PerfecTab

PerfecTab markedsføres som en browserudvidelse, der forbedrer siden Ny fane med praktiske funktioner såsom et ur, en opgaveliste, bogmærker, noter og brugerdefinerbare baggrunde. Ved første øjekast kan disse funktioner virke nyttige til at forbedre produktiviteten og personliggøre browseroplevelsen.

En nærmere undersøgelse afslører dog, at PerfecTab besidder karakteristika for en browser hijacker. Udover at tilbyde de annoncerede funktioner, ændrer udvidelsen vigtige browserindstillinger uden at fremhæve disse ændringer tilstrækkeligt under installationen. Specifikt erstatter den browserens Ny fane-side, startside og standardsøgemaskine med under-cover.info-adressen.

På grund af disse påtrængende ændringer rådes brugerne generelt til at fjerne PerfecTab og gendanne deres browserindstillinger til deres foretrukne konfiguration.

Sådan ændrer PerfecTab browserindstillinger

Efter installationen overtager PerfecTab kontrollen over flere vigtige browserkomponenter. Udvidelsen erstatter standardsiden Ny fane med sin egen brugerflade, der indeholder de produktivitetsværktøjer, der promoveres i beskrivelsen. Selvom disse funktioner forbliver synlige, ledsages de af betydelige ændringer i søgerelaterede indstillinger.

Udvidelsen ændrer browserens startside og standardsøgemaskine til under-cover.info, en søgeadresse der ofte forbindes med browserkapring. Som følge heraf kan brugerne opleve, at søgninger og browserens opstartsadfærd ikke længere fungerer i henhold til deres præferencer.

Sådanne uautoriserede ændringer er et kendetegn for browser hijackere, hvis primære mål ofte er at generere trafik til bestemte websteder og søgetjenester.

Under-Cover.infos rolle

Under-cover.info er klassificeret som en falsk søgemaskine. I modsætning til legitime søgemaskiner genererer den ikke sine egne søgeresultater. I stedet omdirigerer den brugerne til etablerede søgemaskiner som Yahoo Search og potentielt andre destinationer.

Den endelige landingsside kan variere afhængigt af faktorer som f.eks. brugerens geografiske placering. Derfor kan personer i forskellige regioner opleve forskellige omdirigeringer og søgeresultatsider.

Selvom omdirigeringer lejlighedsvis kan føre til legitime søgetjenester, er praksissen fortsat problematisk, fordi brugerne tvinges gennem en mellemliggende platform, de ikke bevidst har valgt.

Potentielle persistensmekanismer

Browserkaprere bruger ofte teknikker designet til at bevare kontrollen over browserindstillinger. Disse vedholdenhedsmekanismer kan forstyrre en brugers forsøg på at gendanne tidligere konfigurationer eller fjerne den uønskede software.

PerfecTab kan udvise lignende adfærd. Browser hijackers begrænser ofte adgangen til bestemte indstillinger, fortryder brugerforetagne ændringer eller gør det på anden måde vanskeligere at fjerne dem. Sådanne taktikker er med til at sikre, at de uønskede ændringer forbliver aktive i længere perioder.

Privatlivsrisici forbundet med PerfecTab

Under installationen anmoder PerfecTab om tilladelse til at registrere enhedens fysiske placering og få adgang til oplysninger om brugerens mest besøgte websteder. Kombineret med udvidelsens kontrol over browsersider giver disse tilladelser udvidelsen et betydeligt indblik i browseraktivitet.

Software inden for denne kategori er ofte forbundet med indsamling af forskellige former for browsingrelateret information, herunder:

• Besøgte websteds-URL'er
• Søgeforespørgsler
• Browsercookies
• IP-adresser
• Browserpræferencer og -vaner

Indsamlede oplysninger kan deles med eller sælges til tredjeparter til reklame, analyse eller andre formål. Sådanne datahåndteringspraksisser kan skabe betydelige bekymringer vedrørende privatlivets fred og øge risikoen for uønsket profilering.

Hvorfor browser hijackers er problematiske

Browser hijackers præsenterer sig typisk som legitime programmer, der tilbyder attraktive funktioner. Desværre giver disse annoncerede funktioner ofte ringe praktisk værdi sammenlignet med de påtrængende ændringer, der udføres bag kulisserne.

Programmer som PerfecTab er ofte forbundet med:

• Reduceret kontrol over browseren
• Privatlivsproblemer
• Eksponering for upålidelige eller vildledende websteder
• Øget reklameaktivitet
• Potentielle finansielle risici
• Frygt for identitetstyveri i alvorlige tilfælde

Selv når nogle af de annoncerede funktioner fungerer som beskrevet, opvejer de ledsagende browserændringer ofte eventuelle opfattede fordele.

Hvordan PerfecTab spredes

Distribution af Chrome Webshop

PerfecTab er tilgængelig direkte via Chrome Webshop. Dens liste fremhæver produktivitetsorienterede funktioner såsom ur, noter, bogmærker, baggrunde og opgavelistefunktionalitet.

Det fremgår dog ikke tydeligt af listen, at installationen også resulterer i ændringer af browserens Ny fane, startside og standardsøgemaskine. Denne mangel på gennemsigtighed kan forhindre brugerne i at træffe fuldt informerede installationsbeslutninger.

Medfølgende softwareinstallationsprogrammer

En af de mest almindelige distributionsmetoder, der anvendes af browser hijackere, er software bundling. I denne markedsføringsteknik pakkes uønskede programmer sammen med legitim software.

Brugere støder ofte på medfølgende installationsprogrammer på:

• Portaler til gratis download af software
• Gratis filhosting-websteder
• Peer-to-Peer (P2P) delingsnetværk
• Tredjeparts softwarelagre
• Andre tvivlsomme downloadkilder

Når brugerne haster gennem installationsprocesserne og accepterer standardindstillingerne, kan medfølgende komponenter blive installeret sammen med den ønskede software uden at tiltrække opmærksomhed.

Vildledende reklamesider og omdirigeringer

Browserkaprere bruger ofte dedikerede reklamewebsteder, der er designet til at få softwaren til at virke troværdig og gavnlig. I nogle tilfælde promoveres disse applikationer også via vildledende eller svindelrelaterede websider.

Brugere kan støde på sådanne kampagner via:

• Omdirigeringer genereret af uærlige reklamenetværk
• Påtrængende onlineannoncer
• Spam-browsernotifikationer
• Pop op-beskeder
• Forkert stavede webadresser (typosquatting)

Disse taktikker har til formål at øge eksponeringen og tilskynde til installationer fra brugere, der måske ikke fuldt ud forstår softwarens sande formål.

Afsluttende tanker

PerfecTab præsenterer sig selv som en praktisk erstatning for Ny faneblad fyldt med produktivitetsfunktioner. Ikke desto mindre rækker dens funktion ud over simpel browsertilpasning. Ved at ændre browserindstillinger, promovere under-cover.info-søgeadressen og anmode om adgang til potentielt følsomme browseroplysninger, demonstrerer udvidelsen karakteristika, der ofte forbindes med browserkaprere.

I betragtning af bekymringerne omkring privatlivets fred, uønskede browserændringer og potentiel eksponering for upålideligt onlineindhold, bør brugere, der har installeret PerfecTab, overveje at fjerne udvidelsen og gendanne eventuelle browserindstillinger, den har ændret.