PoConvert 瀏覽器擴充

在調查可疑網站的過程中，我們的研究團隊發現了 PoConvert 瀏覽器擴充程序，該擴充程式被宣傳為簡化圖像和視訊檔案格式轉換的工具。然而，經過對這個擴充功能的徹底分析，我們確定它的功能是瀏覽器劫持者。 PoConvert 修改瀏覽器設定以推廣非法搜尋引擎 finddbest.co。

在我們的測試機上，PoConvert 對預設搜尋引擎、主頁以及新標籤和視窗的 URL 進行了更改。因此，每當我們在 URL 欄中輸入搜尋查詢或開啟新的瀏覽器標籤或視窗時，它都會將我們重新導向到 finddbest.co 網站。

通常，假冒搜尋引擎無法提供真實的搜尋結果，因此它們經常將使用者重新導向到合法的網路搜尋引擎。在我們的研究過程中，我們觀察到 finddbest.co 重定向到 Bing 搜尋引擎 (bing.com)。但是，請務必注意，此網頁的目的地可能會根據使用者地理位置等因素而有所不同。

值得注意的是，瀏覽器劫持軟體通常採用確保持久性的機制，這使得刪除和阻止用戶將瀏覽器恢復到原始設定變得困難。

此外，此類軟體通常包含資料追蹤功能，PoConvert 也可能屬於這種情況。收集的資料可能包括造訪過的 URL、查看過的網頁、搜尋查詢、網路 cookie、使用者名稱、密碼、個人識別資訊、財務詳細資料等。然後可以透過將收集到的數據出售給第三方來貨幣化。

什麼是流氓瀏覽器擴充功能？

流氓瀏覽器擴充功能也稱為惡意瀏覽器擴充功能或加載項，是可以添加到 Google Chrome、Mozilla Firefox、Microsoft Edge 等網頁瀏覽器中的軟體元件。這些擴充功能被認為是“流氓”，因為它們通常在用戶不知情或不同意的情況下從事惡意或不必要的活動。以下是流氓瀏覽器擴充功能的一些主要特徵：

• 惡意意圖：流氓瀏覽器擴充功能的設計具有惡意意圖。他們可能會從事注入不必要的廣告、重新導向網路流量、未經許可收集敏感用戶資料甚至傳播惡意軟體等活動。
• 未經授權的操作：這些擴充功能通常會在使用者同意或不知情的情況下執行操作。例如，他們可以修改瀏覽器設定（例如，主頁、預設搜尋引擎）、改變網頁的行為或在使用者的電腦上安裝附加軟體。
• 欺騙性分發：流氓擴充通常透過欺騙性方法進行分發，例如與合法軟體捆綁、將自己偽裝成有用的工具或透過誤導性廣告推銷自己。
• 隱私入侵：許多流氓擴充功能會進行資料追蹤和使用者分析，收集瀏覽記錄、搜尋查詢、登入憑證和個人詳細資料等資訊。這些資料可用於各種目的，包括身分盜竊和廣告。
• 瀏覽器效能影響：這些擴充功能會對瀏覽器效能產生負面影響，導致速度減慢、崩潰或記憶體使用過多。使用者經常會遇到整體瀏覽體驗下降的情況。
• 難以刪除：流氓瀏覽器擴充功能通常採用持久性技術，使刪除變得困難。它們在刪除後可能會自行重新安裝，這使得用戶很難擺脫它們。