广告软件改写 Google 搜索中安全公司的电话信息

为了推动技术支持骗局，名叫 Crusader 的新广告软件家族会改写 Google 搜索结果中安全公司和科技公司的联络信息。Crusader 通过浏览器插件、免费软件和捆绑软件的形式安装到用户电脑。当执行该软件时，它会要求授予读取和改变你所访问的网站信息的权限。如果用户授予了该权限，那么他们的网络流量就面临遭到纂改或操纵的风险。Crusader 会接受位于印度的服务器上的指令，包括弹出广告，展示横幅广告，替代现有横幅，将用户重定向到特定网址。当用户在搜索引擎上输入“Quickbook support”，Crusader 会展示广告诱导到欺骗性的域名。但最有意思的一点是，它会改写安全公司和科技公司的联络信息。比如输入“Dell support number”或“Norton support number”，返回的电话号码指向的是技术支持骗局操作者的呼叫中心。Crusader 可能出于测试阶段，其代码中多处引用“demo”，此外还有占位符设置。