PoConvert browserudvidelse
Under vores undersøgelse af mistænkelige websteder stødte vores forskerhold på PoConvert-browserudvidelsen, som markedsføres som et værktøj til at forenkle billed- og videofilformatkonverteringer. Efter en grundig analyse af denne udvidelse fandt vi dog ud af, at den fungerer som en browserkaprer. PoConvert ændrer browserindstillinger for at fremme den illegitime søgemaskine finddbest.co.
På vores testmaskine lavede PoConvert ændringer til standardsøgemaskinen, hjemmesiden og URL'en for nye faner og vinduer. Som et resultat, hver gang vi indtastede en søgeforespørgsel i URL-linjen eller åbnede en ny browserfane eller et nyt vindue, omdirigerede det os konsekvent til finddbest.co-webstedet.
Typisk er falske søgemaskiner ikke i stand til at levere ægte søgeresultater, så de omdirigerer ofte brugere til legitime internetsøgemaskiner. Under vores forskning observerede vi, at finddbest.co blev omdirigeret til Bing-søgemaskinen (bing.com). Det er dog vigtigt at bemærke, at destinationen for denne webside kan variere baseret på faktorer som brugerens geografiske placering.
Det er værd at bemærke, at browser-hijacking software ofte anvender mekanismer til at sikre vedholdenhed, hvilket gør det udfordrende at fjerne og forhindrer brugere i at gendanne deres browsere til deres oprindelige indstillinger.
Desuden inkluderer sådan software ofte datasporingsfunktioner, hvilket også kan være tilfældet med PoConvert. De indsamlede data kan omfatte besøgte URL'er, viste websider, søgeforespørgsler, internetcookies, brugernavne, adgangskoder, personligt identificerbare oplysninger, økonomiske detaljer og mere. Disse indsamlede data kan derefter tjene penge ved at sælge dem til tredjeparter.
Hvad er Rogue Browser Extensions?
Rogue browserudvidelser, også kendt som ondsindede browserudvidelser eller tilføjelser, er softwarekomponenter, der kan føjes til webbrowsere som Google Chrome, Mozilla Firefox, Microsoft Edge og andre. Disse udvidelser betragtes som "slyngelske", fordi de engagerer sig i ondsindede eller uønskede aktiviteter, ofte uden brugerens viden eller samtykke. Her er nogle nøgleegenskaber ved useriøse browserudvidelser:
- Ondsindet hensigt: Rogue browserudvidelser er designet med ondsindet hensigt. De kan deltage i aktiviteter såsom at injicere uønskede reklamer, omdirigere webtrafik, indsamle følsomme brugerdata uden tilladelse eller endda sprede malware.
- Uautoriserede handlinger: Disse udvidelser udfører ofte handlinger uden brugerens samtykke eller viden. For eksempel kan de ændre browserindstillinger (f.eks. hjemmeside, standardsøgemaskine), ændre adfærden på websider eller installere yderligere software på brugerens computer.
- Vildledende distribution: Rogue udvidelser distribueres typisk gennem vildledende metoder, såsom bundling med lovlig software, forklædning som nyttige værktøjer eller promovering af sig selv gennem vildledende reklamer.
- Invasion af privatlivets fred: Mange useriøse udvidelser engagerer sig i datasporing og brugerprofilering og indsamler oplysninger som browserhistorik, søgeforespørgsler, loginoplysninger og personlige oplysninger. Disse data kan udnyttes til forskellige formål, herunder identitetstyveri og reklame.
- Indvirkning på browserens ydeevne: Disse udvidelser kan påvirke browserens ydeevne negativt, hvilket kan forårsage langsommere nedbrud, nedbrud eller overdreven hukommelsesbrug. Brugere oplever ofte et fald i den samlede browseroplevelse.
- Svært at fjerne: Rogue browserudvidelser anvender ofte persistensteknikker for at gøre fjernelse udfordrende. De kan geninstallere sig selv efter at være blevet fjernet, hvilket gør det frustrerende for brugere at slippe af med dem.
