Estensione del browser PoConvert

Durante la nostra indagine su siti Web sospetti, il nostro team di ricerca si è imbattuto nell'estensione del browser PoConvert, commercializzata come strumento per semplificare le conversioni dei formati di file di immagini e video. Tuttavia, dopo un'analisi approfondita di questa estensione, abbiamo stabilito che funziona come un browser hijacker. PoConvert modifica le impostazioni del browser per promuovere il motore di ricerca illegittimo finddbest.co.

Sul nostro computer di prova, PoConvert ha apportato modifiche al motore di ricerca predefinito, alla home page e all'URL per nuove schede e finestre. Di conseguenza, ogni volta che immettevamo una query di ricerca nella barra degli URL o aprivamo una nuova scheda o finestra del browser, ci reindirizzavamo costantemente al sito web finddbest.co.

In genere, i motori di ricerca falsi non sono in grado di fornire risultati di ricerca autentici, quindi spesso reindirizzano gli utenti a motori di ricerca Internet legittimi. Durante la nostra ricerca, abbiamo osservato che finddbest.co reindirizzava al motore di ricerca Bing (bing.com). Tuttavia, è importante notare che la destinazione di questa pagina web potrebbe variare in base a fattori come la geolocalizzazione dell'utente.

Vale la pena notare che i software di dirottamento del browser spesso utilizzano meccanismi per garantire la persistenza, rendendone difficile la rimozione e impedendo agli utenti di ripristinare le impostazioni originali del browser.

Inoltre, tali software spesso includono funzionalità di tracciamento dei dati, come potrebbe essere anche il caso di PoConvert. I dati raccolti possono comprendere URL visitati, pagine Web visualizzate, query di ricerca, cookie Internet, nomi utente, password, informazioni di identificazione personale, dettagli finanziari e altro ancora. Questi dati raccolti possono quindi essere monetizzati vendendoli a terzi.

Cosa sono le estensioni del browser canaglia?

Le estensioni del browser non autorizzate, note anche come estensioni o componenti aggiuntivi del browser dannosi, sono componenti software che possono essere aggiunti a browser Web come Google Chrome, Mozilla Firefox, Microsoft Edge e altri. Queste estensioni sono considerate "canaglia" perché intraprendono attività dannose o indesiderate, spesso all'insaputa o senza il consenso dell'utente. Ecco alcune caratteristiche chiave delle estensioni del browser non autorizzate:

• Intento dannoso: le estensioni del browser non autorizzate sono progettate con intenti dannosi. Potrebbero impegnarsi in attività come l'inserimento di pubblicità indesiderate, il reindirizzamento del traffico web, la raccolta di dati sensibili degli utenti senza autorizzazione o persino la diffusione di malware.
• Azioni non autorizzate: queste estensioni spesso eseguono azioni senza il consenso o la conoscenza dell'utente. Ad esempio, potrebbero modificare le impostazioni del browser (ad esempio, home page, motore di ricerca predefinito), alterare il comportamento delle pagine web o installare software aggiuntivo sul computer dell'utente.
• Distribuzione ingannevole: le estensioni non autorizzate vengono generalmente distribuite attraverso metodi ingannevoli, come raggrupparle con software legittimo, mascherarsi da strumenti utili o promuoversi tramite pubblicità ingannevoli.
• Invasione della privacy: molte estensioni non autorizzate si impegnano nel tracciamento dei dati e nella profilazione degli utenti, raccogliendo informazioni come cronologia di navigazione, query di ricerca, credenziali di accesso e dettagli personali. Questi dati possono essere sfruttati per vari scopi, tra cui il furto di identità e la pubblicità.
• Impatto sulle prestazioni del browser: queste estensioni possono influire negativamente sulle prestazioni del browser, causando rallentamenti, arresti anomali o utilizzo eccessivo della memoria. Gli utenti spesso riscontrano una diminuzione dell'esperienza di navigazione complessiva.
• Difficile da rimuovere: le estensioni del browser non autorizzate spesso utilizzano tecniche di persistenza per rendere difficile la rimozione. Potrebbero reinstallarsi dopo essere stati rimossi, rendendo frustrante per gli utenti eliminarli.