【小心你的瀏覽器被綁架,搜尋頁面自動跳轉到"假的搜尋引擎"】

更新於 發佈於 閱讀時間約 7 分鐘

#maxask #惡意軟體 #瀏覽器被惡意或廣告工具綁架

URL轉址(重定向、重新導向):當使用者瀏覽A網址時,自動跳轉到B網址。

-

raw-image

(圖為惡意、假的搜尋引擎)

-

發生情境:

使用edge瀏覽器,使用Google搜尋引擎,

搜尋XXX關鍵字,網頁自動跳轉到maxask的搜尋介面。

-

補充,使用Chrome瀏覽器,使用Google搜尋引擎是正常的,並未被導轉,

且Chrome自動關閉有惡意的擴充功能,並列舉出項目建議你移除。

raw-image

(直接顯示在擴充,edge上確實沒特別顯示。)

-

多年前開始使用edge的原因是,習慣開多個頁面,edge會有效降低使用記憶體,

Google插件、功能無痛轉移,貌似沒有太大轉移陣痛期?

多年後開始不知道兩者差異點在哪裡XD 請問大家都使用什麼瀏覽器居多?

-

產生問題:

(下述描述為擷取蒐集資訊的關鍵內容)

儘管maxask提供搜尋結果,卻不準確,並且可能包含贊助的、不可靠的、欺騙性的和可能的危險內容。非法搜尋引擎通常會收集有關其訪問者的資訊

更重要的是,maxask可能具有數據跟蹤功能,因為它們是瀏覽器劫持者的標準配置。

目標資訊可能包括:

訪問過的 URL、查看的頁面、搜索的查詢、瀏覽器 Cookie、使用者名/密碼、個人身份詳細資訊、財務相關數據等。收集到的信息可以通過出售給第三方來獲利。

-

搜尋引擎兩者差異,

1.網域跟Google明顯不同

raw-image


raw-image



2.跟Google搜尋引擎介面差異

header:Logo會因特殊節慶而有不同變化、右邊會有快速設定、應用程式、登入鍵。

搜尋介面差異:會有下拉式關鍵字可以選擇,語音、相簿、文字搜尋功能鍵切換。

footer:相關搜尋、目前位置(根據你的活動紀錄)

以及內容產生的差別:根據關鍵字Google會跳出Goolge翻譯、關鍵字廣告。

raw-image

(圖為maxask,假的Google搜尋引擎)

raw-image

(圖為Google,真的Google搜尋引擎)

-

●瀏覽器被綁架後,你可以做的事情:

一、瀏覽器還原預設值

(目前看起來是透過擴充功能影響)

從設定→重設設定→將設定還原為其預設值

raw-image


二、移除有疑慮的擴充功能,或者透過關閉、開啟,

一個個測試是哪個擴充功能開啟後,瀏覽器會自動跳轉。

以下是搜尋網友+Chrome回報有惡意程式的擴充功能:

■Spark YouTube AdBlock

■Full Screen Capture

■FadBlock: Friendly Adblock for Youtube

■Flash Video Downloader

■Veido Downloader Pro

看起來全部都是與免費移除廣告、下載影片相關的擴充功能。



三、查詢瀏覽器設定是否有被調整

像是首頁設定、網站權限,瀏覽器→設定→Cookie和網站權限→網站權限

檢查是否有異常的網站擁有允許權限,移除該網站權限。

(看起來還是因為擴充功能影響,刪除後就恢復正常,或直接將瀏覽器還原設定是最快)

可以複製網域名稱,簡略說明也就是網址刪除https:// 和 http:// (網路協定),去網路上搜尋,會有相關資訊出來說明此網域的功用。

像是maincaptcha.top彈出式廣告


參考資訊:

2022/9/14

(這是一個說明Maxask的網站,並且提供移除軟體服務。)

請自行評估軟體安全性

刪除 Maincaptcha.top 彈出廣告 (病毒清除指南) (malwaretips.com)


四、檢查電腦近期是否有自動下載不明程式


五、更新防毒軟體、掃描電腦或安裝防毒軟體

歡迎大家推薦覺得不錯的防毒軟體或使用過覺得推薦品牌

參考:

【教學】Win10 / Win11 內建的惡意軟體移除工具 (清除木馬或流氓軟體)-歐飛先生|痞客邦 (pixnet.net)


-

●3個發生時,要警覺的事情:

1.陌生的廣告和彈出式視窗

2.瀏覽器設定遭意外串改

3.電腦速度變慢

-

●有趣的流量觀察

搜尋到Similarweb(提供網站排名和競爭性資料分析的網路平台)

maxask.com流量分析、排名和受眾 [6月 2024] | Similarweb

因為非付費帳號也未登入,就簡約看報告,

只抓我有興趣的數據分享,剩下可以點入上方連結自行研究。

1.從過去3個月的總訪問量,4月(941.8K)到6月(3.4M),可以看到流量明顯攀升。

raw-image


2.從主要來源流量來源,76.77%都是直接管道。

可能原因是因為搜尋引擎是直接被綁架?...

raw-image


3.最有趣的是社群媒體導流Maxask

猜測是使用Youtube或Vimeo時,因為某個功能或程式被綁架導轉到Maxask?

不曉得跟使用者裝擴充功能有沒有正相關(裝擋YT廣告的擴充功能)。

raw-image


4.從Maxask導到其他網站連結

抬頭是"開始試用"(看起來是不同連結所以分別計算,但不敢點確認...)加起來總佔比72.75%,剩餘分別是goolge.co.uk 4.94%、facebook.com 2.11%、taobao.com 1.36%,看不出來此網站導轉的行為作用,但常見的網站是有上榜。

再回到最上方我提到的幾個關鍵字:

它會提供贊助的、不可靠的、欺騙性的和可能的危險內容

通常會收集有關其訪問者的資訊。目標資訊可能包括:

訪問過的 URL、查看的頁面、搜索的查詢、瀏覽器 Cookie、使用者名/密碼、個人身份詳細資訊、財務相關數據等。收集到的信息可以通過出售給第三方來獲利。

raw-image




其他數據:

5.觀看國家佔比也是挺有趣,印度為最大宗

raw-image



6.男性占比高達63.57%?!

不曉得跟印度文化及男女比例是否有關。

raw-image




●提到Maxask相關網站:

約2024年4月開始有相關資料,

2024/4

Maxask.com清理報告 (enigmasoftware.com)

(這是一個惡意軟體研究網站,並且提供移除軟體服務。

有趣的是,它還提供綁架網站的排名與資訊。)

請自行評估軟體安全性


2024/5

瀏覽器中的惡意軟體 maxask.com - 如何刪除:r/pchelp (reddit.com)


2024/5/17

[問題] edge更新後 Google進階搜尋被綁架? - 看板 Windows - 批踢踢實業坊 (ptt.cc)


2024/6/3

Maxask 重定向病毒 – 瀏覽器刪除說明 (howtoremove.guide)


2024/6/3

今天新打開瀏覽器搜索時調轉到 maxask.com 的網址,bing 只可以打開網址,不能搜索 - Microsoft Community


2024/6/21

Maxask.com 重定向 - 簡單的刪除說明,搜尋引擎修復 (更新) (pcrisk.com)

(這是一個說明Maxask的網站,並且提供移除軟體服務。)

請自行評估軟體安全性


2024/6/27

疑難排解 - 瀏覽器被重新導向至其他網站 | 官方支援 | ASUS 台灣


●補充,

查詢到2009年、2022年各有單筆網友反應瀏覽器被綁架,跳轉的綁架網站不一樣。

參考資料:

救人哦!Ask.com如何移除 - Mobile01

Edge 被中國來路不明的網站綁架 - Microsoft 社群

-

題外話,

因為事情發生了,

也只好開始蒐集資訊,並且研究、思考如何處理跟預防,

將整合資訊分享給有需要的人,也是花了將近半天時間。

如果有大神更專業的資訊,也請不吝嗇與我分享,甚至讓更多人知道資安的重要性。


資安問題防不勝防,

有些事不評論是因為不了解,而評論了也不代表了解,

每件事情都是有成本的,當你不想花智商稅的時候,

你就更需要額外花費時間跟力氣去蒐集、研究、整合資訊,降低資訊落差。

留言
avatar-img
留言分享你的想法!
avatar-img
Esther寫寫文字~
6會員
28內容數
日常觀察、影劇、書籍心得分享,隨意寫寫~
Esther寫寫文字~的其他內容
2024/12/28
《群山之島與不去會死的他們 番外篇-尋找張元植》 生命有許多告別總是來不及。 無論是活著或者死去,我們都從未準備好說再見,甚至是可能再也不見。 我們都是爬山、玩戶外的人, 我們無法預料死亡的那一刻...
2024/12/28
《群山之島與不去會死的他們 番外篇-尋找張元植》 生命有許多告別總是來不及。 無論是活著或者死去,我們都從未準備好說再見,甚至是可能再也不見。 我們都是爬山、玩戶外的人, 我們無法預料死亡的那一刻...
2024/10/10
每個人都該學習深刻的理解自己,好好愛自己。 學會愛自己是我近幾年的課題,所以幾乎每次寫作時候, 都會看到愛自己的元素在裏頭。 看文章前,搭配這首歌一起看吧~ https://www.youtube.com/watch?v=MACzQc6FlRM 有一天我很深刻的意識到自己, 有忽略自
2024/10/10
每個人都該學習深刻的理解自己,好好愛自己。 學會愛自己是我近幾年的課題,所以幾乎每次寫作時候, 都會看到愛自己的元素在裏頭。 看文章前,搭配這首歌一起看吧~ https://www.youtube.com/watch?v=MACzQc6FlRM 有一天我很深刻的意識到自己, 有忽略自
2024/09/21
承受失望這件事情, 雙向都有可能發生, 而失望的背後,會讓人想試圖想控制一切, 那所謂的控制,是合理化後沒有核對真實; 那所謂的控制,是過去有太多受傷的投射。 需要一點自我察覺去看見情緒背後想說的話, 接住當下的感受,每個當下感覺都是真實的, 這句話的背後意義是,不要試圖去否定自己...
Thumbnail
2024/09/21
承受失望這件事情, 雙向都有可能發生, 而失望的背後,會讓人想試圖想控制一切, 那所謂的控制,是合理化後沒有核對真實; 那所謂的控制,是過去有太多受傷的投射。 需要一點自我察覺去看見情緒背後想說的話, 接住當下的感受,每個當下感覺都是真實的, 這句話的背後意義是,不要試圖去否定自己...
Thumbnail
看更多
你可能也想看
Thumbnail
TOMICA第一波推出吉伊卡哇聯名小車車的時候馬上就被搶購一空,一直很扼腕當時沒有趕緊入手。前陣子閒來無事逛蝦皮,突然發現幾家商場都又開始重新上架,價格也都回到正常水準,估計是官方又再補了一批貨,想都沒想就立刻下單! 同文也跟大家分享近期蝦皮購物紀錄、好用推薦、蝦皮分潤計畫的聯盟行銷!
Thumbnail
TOMICA第一波推出吉伊卡哇聯名小車車的時候馬上就被搶購一空,一直很扼腕當時沒有趕緊入手。前陣子閒來無事逛蝦皮,突然發現幾家商場都又開始重新上架,價格也都回到正常水準,估計是官方又再補了一批貨,想都沒想就立刻下單! 同文也跟大家分享近期蝦皮購物紀錄、好用推薦、蝦皮分潤計畫的聯盟行銷!
Thumbnail
每年4月、5月都是最多稅要繳的月份,當然大部份的人都是有機會繳到「綜合所得稅」,只是相當相當多人還不知道,原來繳給政府的稅!可以透過一些有活動的銀行信用卡或電子支付來繳,從繳費中賺一點點小確幸!就是賺個1%~2%大家也是很開心的,因為你們把沒回饋變成有回饋,就是用卡的最高境界 所得稅線上申報
Thumbnail
每年4月、5月都是最多稅要繳的月份,當然大部份的人都是有機會繳到「綜合所得稅」,只是相當相當多人還不知道,原來繳給政府的稅!可以透過一些有活動的銀行信用卡或電子支付來繳,從繳費中賺一點點小確幸!就是賺個1%~2%大家也是很開心的,因為你們把沒回饋變成有回饋,就是用卡的最高境界 所得稅線上申報
Thumbnail
#maxask #惡意軟體 #瀏覽器被惡意或廣告工具綁架 URL轉址(重定向、重新導向):當使用者瀏覽A網址時,自動跳轉到B網址。 - 發生情境: 使用edge瀏覽器,使用Google搜尋引擎, 搜尋XXX關鍵字,網頁自動跳轉到maxask的搜尋介面。
Thumbnail
#maxask #惡意軟體 #瀏覽器被惡意或廣告工具綁架 URL轉址(重定向、重新導向):當使用者瀏覽A網址時,自動跳轉到B網址。 - 發生情境: 使用edge瀏覽器,使用Google搜尋引擎, 搜尋XXX關鍵字,網頁自動跳轉到maxask的搜尋介面。
Thumbnail
本篇文章是根據知名 SEO 軟體開發商 Ahrefs 在分析一百多萬個網址後,所整理出來的技術性 SEO 問題以及對應的解決方案。
Thumbnail
本篇文章是根據知名 SEO 軟體開發商 Ahrefs 在分析一百多萬個網址後,所整理出來的技術性 SEO 問題以及對應的解決方案。
Thumbnail
近期 Google 搜尋引擎API機密文件的外流事件,絕對是近期震撼數位行銷世界的一大頭條,其內容揭示了一些有關 Google 搜尋結果生成原理的重要細節。今天本男爵就來跟各位聊聊這其中獲得的寶貴洞察,或許會對您在設計網站內容時有一些不同的想法!
Thumbnail
近期 Google 搜尋引擎API機密文件的外流事件,絕對是近期震撼數位行銷世界的一大頭條,其內容揭示了一些有關 Google 搜尋結果生成原理的重要細節。今天本男爵就來跟各位聊聊這其中獲得的寶貴洞察,或許會對您在設計網站內容時有一些不同的想法!
Thumbnail
而在這個資訊爆炸的時代,人們的搜尋習慣已經越來越多元。除了透過搜尋引擎之外,他們也會在社群媒體、論壇、部落格等平台上尋找資訊。 因此,要想讓你的品牌被更多人看見,就必須掌握多元的行銷技巧。今天,我們就來聊聊SEO(搜尋引擎優化),也就是如何讓你的網站或產品更容易出現在搜尋引擎的結果頁面中。
Thumbnail
而在這個資訊爆炸的時代,人們的搜尋習慣已經越來越多元。除了透過搜尋引擎之外,他們也會在社群媒體、論壇、部落格等平台上尋找資訊。 因此,要想讓你的品牌被更多人看見,就必須掌握多元的行銷技巧。今天,我們就來聊聊SEO(搜尋引擎優化),也就是如何讓你的網站或產品更容易出現在搜尋引擎的結果頁面中。
Thumbnail
經常在社群上看到有人詢問為什麼我的「網站名稱」是網址?要如何修改出現在搜尋結果頁上的網站名稱?因此,本篇文章將解釋什麼是網站名稱、如何撰寫及新增網站名稱。
Thumbnail
經常在社群上看到有人詢問為什麼我的「網站名稱」是網址?要如何修改出現在搜尋結果頁上的網站名稱?因此,本篇文章將解釋什麼是網站名稱、如何撰寫及新增網站名稱。
Thumbnail
免費SEO優化電子書, 省下5000元, 一萬七千多字完全免費送! SEO優化電子書目錄 【SEO基礎知識】 什麼是SEO? SEO搜尋引擎的運作原理 【關鍵字研究】 SEO關鍵字研究的方法有哪些? SEO關鍵字分析工具 在進行關鍵字研究時,使用一些專門的關鍵字分析工具可以幫
Thumbnail
免費SEO優化電子書, 省下5000元, 一萬七千多字完全免費送! SEO優化電子書目錄 【SEO基礎知識】 什麼是SEO? SEO搜尋引擎的運作原理 【關鍵字研究】 SEO關鍵字研究的方法有哪些? SEO關鍵字分析工具 在進行關鍵字研究時,使用一些專門的關鍵字分析工具可以幫
Thumbnail
文章將搜尋引擎的運作原理分為三個段落進行介紹,並強調網站結合有效的SEO策略對提升曝光度的重要性。
Thumbnail
文章將搜尋引擎的運作原理分為三個段落進行介紹,並強調網站結合有效的SEO策略對提升曝光度的重要性。
Thumbnail
當使用Google架設網站時,請考慮以下幾點。 目標設定:明確網站目的,選擇適合模板。 設計一致性:統一色系、字體和風格。 內容優化:用吸引力的標題、圖片、影片增加內容價值。 響應式設計:確保內容在各設備良好呈現。 專業域名:購買並設定獨特網域。 SEO優化:優化標題、描述、關鍵字和內部
Thumbnail
當使用Google架設網站時,請考慮以下幾點。 目標設定:明確網站目的,選擇適合模板。 設計一致性:統一色系、字體和風格。 內容優化:用吸引力的標題、圖片、影片增加內容價值。 響應式設計:確保內容在各設備良好呈現。 專業域名:購買並設定獨特網域。 SEO優化:優化標題、描述、關鍵字和內部
Thumbnail
在當今數位時代,搜尋引擎排名對於各大企業、各式品牌,以及創作者的重要性已經不言而喻。然而,許多人在追求「高排名」時卻陷入了一些「誤區」,例如:砸大錢買不知所謂的社群廣告、常自......
Thumbnail
在當今數位時代,搜尋引擎排名對於各大企業、各式品牌,以及創作者的重要性已經不言而喻。然而,許多人在追求「高排名」時卻陷入了一些「誤區」,例如:砸大錢買不知所謂的社群廣告、常自......
Thumbnail
工欲善其事,必先找關鍵字分析工具:常見的關鍵字分析工具: Google Ads 關鍵字規劃工具、Ubersuggest、Ahrefs、Search Console 和 Google Trends …這些工具都是用於收集關鍵字數據和分析的工具,它們各自有不同的優點和缺點。以下是這些工具的比較:
Thumbnail
工欲善其事,必先找關鍵字分析工具:常見的關鍵字分析工具: Google Ads 關鍵字規劃工具、Ubersuggest、Ahrefs、Search Console 和 Google Trends …這些工具都是用於收集關鍵字數據和分析的工具,它們各自有不同的優點和缺點。以下是這些工具的比較:
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News