Επέκταση προγράμματος περιήγησης PoConvert

Κατά τη διάρκεια της έρευνάς μας για ύποπτους ιστότοπους, η ερευνητική μας ομάδα βρήκε την επέκταση του προγράμματος περιήγησης PoConvert, η οποία διατίθεται στο εμπόριο ως εργαλείο για την απλοποίηση των μετατροπών μορφής αρχείων εικόνας και βίντεο. Ωστόσο, μετά από μια ενδελεχή ανάλυση αυτής της επέκτασης, προσδιορίσαμε ότι λειτουργεί ως αεροπειρατής του προγράμματος περιήγησης. Το PoConvert τροποποιεί τις ρυθμίσεις του προγράμματος περιήγησης για να προωθήσει την παράνομη μηχανή αναζήτησης finddbest.co.

Στη μηχανή δοκιμής μας, το PoConvert έκανε αλλαγές στην προεπιλεγμένη μηχανή αναζήτησης, στην αρχική σελίδα και στη διεύθυνση URL για νέες καρτέλες και παράθυρα. Ως αποτέλεσμα, κάθε φορά που εισάγαμε ένα ερώτημα αναζήτησης στη γραμμή URL ή ανοίγαμε μια νέα καρτέλα ή παράθυρο του προγράμματος περιήγησης, μας ανακατευθύνει συνεχώς στον ιστότοπο finddbest.co.

Συνήθως, οι ψεύτικες μηχανές αναζήτησης δεν είναι σε θέση να παρέχουν γνήσια αποτελέσματα αναζήτησης, επομένως συχνά ανακατευθύνουν τους χρήστες σε νόμιμες μηχανές αναζήτησης στο Διαδίκτυο. Κατά τη διάρκεια της έρευνάς μας, παρατηρήσαμε ότι το finddbest.co ανακατευθύνθηκε στη μηχανή αναζήτησης Bing (bing.com). Ωστόσο, είναι σημαντικό να σημειωθεί ότι ο προορισμός αυτής της ιστοσελίδας μπορεί να διαφέρει ανάλογα με παράγοντες όπως η γεωγραφική θέση χρήστη.

Αξίζει να σημειωθεί ότι το λογισμικό πειρατείας προγράμματος περιήγησης χρησιμοποιεί συχνά μηχανισμούς για τη διασφάλιση της επιμονής, καθιστώντας δύσκολη την κατάργηση και εμποδίζοντας τους χρήστες να επαναφέρουν τα προγράμματα περιήγησής τους στις αρχικές τους ρυθμίσεις.

Επιπλέον, τέτοιο λογισμικό περιλαμβάνει συχνά δυνατότητες παρακολούθησης δεδομένων, κάτι που μπορεί να συμβαίνει και με το PoConvert. Τα δεδομένα που συλλέγονται μπορούν να περιλαμβάνουν διευθύνσεις URL επισκέψεων, ιστοσελίδες που προβλήθηκαν, ερωτήματα αναζήτησης, cookies στο Διαδίκτυο, ονόματα χρήστη, κωδικούς πρόσβασης, στοιχεία προσωπικής ταυτοποίησης, οικονομικές λεπτομέρειες και άλλα. Αυτά τα δεδομένα που συλλέγονται μπορούν στη συνέχεια να αξιοποιηθούν σε έσοδα πουλώντας τα σε τρίτους.

Τι είναι οι επεκτάσεις Rogue Browser;

Οι απατεώνες επεκτάσεις προγράμματος περιήγησης, γνωστές και ως κακόβουλες επεκτάσεις ή πρόσθετα προγράμματος περιήγησης, είναι στοιχεία λογισμικού που μπορούν να προστεθούν σε προγράμματα περιήγησης ιστού όπως το Google Chrome, το Mozilla Firefox, το Microsoft Edge και άλλα. Αυτές οι επεκτάσεις θεωρούνται "απατεώνες" επειδή εμπλέκονται σε κακόβουλες ή ανεπιθύμητες δραστηριότητες, συχνά χωρίς τη γνώση ή τη συγκατάθεση του χρήστη. Ακολουθούν ορισμένα βασικά χαρακτηριστικά των απατεώνων επεκτάσεων προγράμματος περιήγησης:

• Κακόβουλη πρόθεση: Οι απατεώνες επεκτάσεις προγράμματος περιήγησης έχουν σχεδιαστεί με κακόβουλη πρόθεση. Ενδέχεται να συμμετέχουν σε δραστηριότητες όπως η έγχυση ανεπιθύμητων διαφημίσεων, η ανακατεύθυνση της κυκλοφορίας στον ιστό, η συλλογή ευαίσθητων δεδομένων χρήστη χωρίς άδεια ή ακόμη και η διάδοση κακόβουλου λογισμικού.
• Μη εξουσιοδοτημένες ενέργειες: Αυτές οι επεκτάσεις συχνά πραγματοποιούν ενέργειες χωρίς τη συγκατάθεση ή τη γνώση του χρήστη. Για παράδειγμα, ενδέχεται να τροποποιήσουν τις ρυθμίσεις του προγράμματος περιήγησης (π.χ. αρχική σελίδα, προεπιλεγμένη μηχανή αναζήτησης), να αλλάξουν τη συμπεριφορά των ιστοσελίδων ή να εγκαταστήσουν πρόσθετο λογισμικό στον υπολογιστή του χρήστη.
• Παραπλανητική διανομή: Οι παραπλανητικές επεκτάσεις συνήθως διανέμονται μέσω παραπλανητικών μεθόδων, όπως η ομαδοποίηση με νόμιμο λογισμικό, η μεταμφίεση ως χρήσιμα εργαλεία ή η προβολή τους μέσω παραπλανητικών διαφημίσεων.
• Παραβίαση απορρήτου: Πολλές αδίστακτες επεκτάσεις ασχολούνται με την παρακολούθηση δεδομένων και τη δημιουργία προφίλ χρήστη, συλλέγοντας πληροφορίες όπως ιστορικό περιήγησης, ερωτήματα αναζήτησης, διαπιστευτήρια σύνδεσης και προσωπικά στοιχεία. Αυτά τα δεδομένα μπορούν να χρησιμοποιηθούν για διάφορους σκοπούς, συμπεριλαμβανομένης της κλοπής ταυτότητας και της διαφήμισης.
• Επιπτώσεις στην απόδοση του προγράμματος περιήγησης: Αυτές οι επεκτάσεις μπορούν να επηρεάσουν αρνητικά την απόδοση του προγράμματος περιήγησης, προκαλώντας επιβράδυνση, σφάλματα ή υπερβολική χρήση μνήμης. Οι χρήστες αντιμετωπίζουν συχνά μείωση της συνολικής εμπειρίας περιήγησης.
• Δύσκολο να αφαιρεθεί: Οι απατεώνες επεκτάσεις προγράμματος περιήγησης χρησιμοποιούν συχνά τεχνικές επιμονής για να κάνουν την αφαίρεση δύσκολη. Ενδέχεται να εγκατασταθούν ξανά μετά την κατάργησή τους, με αποτέλεσμα να είναι απογοητευτικό για τους χρήστες να τα ξεφορτωθούν.