PoConvert webbläsartillägg

Under vår undersökning av misstänkta webbplatser kom vårt forskarteam över webbläsartillägget PoConvert, som marknadsförs som ett verktyg för att förenkla bild- och videofilformatskonverteringar. Men efter en grundlig analys av detta tillägg, fastställde vi att det fungerar som en webbläsarkapare. PoConvert ändrar webbläsarinställningar för att främja den olagliga sökmotorn finddbest.co.

På vår testmaskin gjorde PoConvert ändringar i standardsökmotorn, hemsidan och webbadressen för nya flikar och fönster. Som ett resultat, när vi skrev in en sökfråga i URL-fältet eller öppnade en ny webbläsarflik eller ett nytt fönster, omdirigerade den oss konsekvent till webbplatsen finddbest.co.

Vanligtvis kan falska sökmotorer inte tillhandahålla äkta sökresultat, så de omdirigerar ofta användare till legitima sökmotorer på internet. Under vår forskning observerade vi att finddbest.co omdirigerades till Bings sökmotor (bing.com). Det är dock viktigt att notera att destinationen för den här webbsidan kan variera beroende på faktorer som användarens geografiska placering.

Det är värt att notera att programvara för kapning av webbläsare ofta använder mekanismer för att säkerställa beständighet, vilket gör det svårt att ta bort och hindrar användare från att återställa sina webbläsare till sina ursprungliga inställningar.

Dessutom inkluderar sådan programvara ofta dataspårningsfunktioner, vilket också kan vara fallet med PoConvert. De insamlade uppgifterna kan omfatta besökta webbadresser, visade webbsidor, sökfrågor, internetcookies, användarnamn, lösenord, personligt identifierbar information, ekonomiska detaljer och mer. Denna insamlade data kan sedan tjäna pengar genom att sälja den till tredje part.

Vad är Rogue Browser Extensions?

Rogue webbläsartillägg, även kända som skadliga webbläsartillägg eller tillägg, är programvarukomponenter som kan läggas till webbläsare som Google Chrome, Mozilla Firefox, Microsoft Edge och andra. Dessa tillägg anses vara "skurkiga" eftersom de engagerar sig i skadliga eller oönskade aktiviteter, ofta utan användarens vetskap eller samtycke. Här är några viktiga egenskaper hos falska webbläsartillägg:

• Skadligt avsikt: Rogue webbläsartillägg är utformade med skadliga avsikter. De kan engagera sig i aktiviteter som att injicera oönskade annonser, omdirigera webbtrafik, samla in känslig användardata utan tillstånd eller till och med sprida skadlig programvara.
• Obehöriga åtgärder: Dessa tillägg vidtar ofta åtgärder utan användarens medgivande eller vetskap. De kan till exempel ändra webbläsarinställningar (t.ex. hemsida, standardsökmotor), ändra webbsidors beteende eller installera ytterligare programvara på användarens dator.
• Bedräglig distribution: Falska tillägg distribueras vanligtvis genom bedrägliga metoder, som att kombinera med legitim programvara, maskera sig som användbara verktyg eller marknadsföra sig själva genom vilseledande annonser.
• Integritetsinvasion: Många oseriösa tillägg ägnar sig åt dataspårning och användarprofilering, samlar in information som surfhistorik, sökfrågor, inloggningsuppgifter och personliga uppgifter. Dessa uppgifter kan utnyttjas för olika ändamål, inklusive identitetsstöld och reklam.
• Inverkan på webbläsarens prestanda: Dessa tillägg kan påverka webbläsarens prestanda negativt, orsaka avmattning, kraschar eller överdriven minnesanvändning. Användare upplever ofta en minskning av den totala surfupplevelsen.
• Svårt att ta bort: Rogue webbläsartillägg använder ofta beständighetstekniker för att göra borttagningen utmanande. De kan installera om sig själva efter att ha tagits bort, vilket gör det frustrerande för användare att bli av med dem.