PoConvert-browserextensie

Experts van Infosec zijn een browserextensie tegengekomen genaamd PoConvert. Deze extensie wordt bij gebruikers gepromoot als een handig hulpmiddel dat is ontworpen om het proces van het converteren van afbeeldings- en videobestandsformaten te vereenvoudigen. Bij het uitvoeren van een grondige analyse van deze ogenschijnlijk onschadelijke extensie hebben onderzoekers echter een verontrustende waarheid ontdekt: PoConvert is in feite een browserkaper.

Een browserkaper is een soort frauduleuze software die heimelijk de instellingen van de webbrowser van een gebruiker wijzigt zonder diens toestemming of medeweten, meestal met als doel zijn online activiteiten om te leiden naar ongewenste websites of zoekmachines. In het geval van PoConvert wordt de opdringerige bedoeling duidelijk omdat het actief verschillende browserinstellingen wijzigt om het gebruik van de zoekmachine finddbest.co, die als onwettig en onbetrouwbaar wordt beschouwd, te bevorderen.

PoConvert neemt fundamentele browserinstellingen over

De impact van PoConvert op de webbrowser van de gebruiker is vrij uitgebreid, omdat het verschillende kritieke instellingen wijzigt, waaronder de standaardzoekmachine, de startpagina en nieuwe tabbladpagina's. Als gevolg hiervan wordt een gebruiker, telkens wanneer hij probeert een zoekopdracht op internet uit te voeren door een zoekopdracht in de URL-balk van de browser in te voeren of nieuwe browsertabbladen te openen, blootgesteld aan ongewenste omleidingen, waardoor hij met geweld naar de website finddbest.co wordt geleid.

Op het gebied van browserkaping is het gebruikelijk dat valse zoekmachines zoals finddbest.co niet in staat zijn echte zoekresultaten te leveren. In plaats daarvan leiden ze gebruikers doorgaans door naar legitieme internetzoekmachines. Er is bijvoorbeeld bevestigd dat finddbest.co gebruikers doorverwijst naar de Bing-zoekmachine. Het is van cruciaal belang op te merken dat de bestemming van dergelijke omleidingen kan variëren op basis van factoren zoals de geografische locatie van de gebruiker, wat tot verschillende resultaten kan leiden.

Het is essentieel om te benadrukken dat software voor browserkapers, waaronder PoConvert, vaak persistentiemechanismen gebruikt om de voortdurende aanwezigheid ervan te garanderen en de verwijdering ervan te belemmeren. Deze mechanismen kunnen ingewikkeld en uitdagend zijn voor gebruikers om te overwinnen, waardoor het moeilijker wordt om de applicaties handmatig te verwijderen.

Bovendien zijn browserkapers berucht vanwege hun mogelijkheden voor het bijhouden van gegevens, een functie die mogelijk ook aanwezig is in PoConvert. Dit houdt in dat de software actief een breed scala aan gebruikersgegevens kan verzamelen, zoals bezochte URL's, bekeken webpagina's, zoekopdrachten, internetcookies, inloggegevens, persoonlijk identificeerbare informatie en zelfs financiële gegevens. De verzameling van dergelijke gevoelige gegevens kan potentieel kwaadaardige doeleinden dienen, waaronder het genereren van inkomsten via verkopen aan externe entiteiten.

Browserkapers verbergen hun installatie vaak via duistere distributietactieken

Browserkapers maken vaak gebruik van duistere distributietactieken om hun installatie te verbergen en de systemen van gebruikers te infiltreren zonder hun toestemming of medeweten. Deze tactieken zijn bedoeld om gebruikers te misleiden en het lastig te maken ongewenste software te detecteren en te verwijderen. Hier volgt een uitleg van hoe browserkapers hun installatie vaak verbergen:

• Bundelen met legitieme software : Browserkapers worden vaak gebundeld met schijnbaar legitieme softwaredownloads. Wanneer gebruikers een vertrouwde applicatie downloaden en installeren, wordt de browserkaper als extra component meegeleverd, vaak op een manier die niet duidelijk wordt bekendgemaakt tijdens het installatieproces. Gebruikers kunnen onbedoeld de installatie van de kaper accepteren als ze niet alle installatieopties zorgvuldig doornemen.
• Misleidende installatiewizards : Browserkapers kunnen misleidende installatiewizards gebruiken die gebruikers in verwarring brengen. Ze gebruiken vaak tactieken zoals het presenteren van verwarrende bewoordingen, vooraf geselecteerde selectievakjes of misleidende 'volgende'-knoppen die leiden naar de installatie van de kaper. Gebruikers die zich door installaties haasten, lopen een grotere kans slachtoffer te worden van deze tactieken.
• Valse software-updates : Sommige browserkapers vermommen zichzelf als software-updates of beveiligingspatches. Gebruikers kunnen pop-upmeldingen of prompts ontvangen die hen ertoe aanzetten hun software of browser bij te werken. Deze nep-updates kunnen leiden tot de installatie van de kaper in plaats van echte updates.
• Misleidende advertenties en pop-ups : Frauduleuze advertenties en pop-ups kunnen schijnbaar nuttige software of services promoten. Als u op deze advertenties klikt, kan de installatie van de browserkaper worden geactiveerd, omdat gebruikers worden verleid te geloven dat ze een nuttig hulpmiddel of een nuttige dienst aanschaffen.
• Freeware en Shareware : Browserkapers kunnen worden verspreid via gratis software of shareware-platforms. Gebruikers die gratis software downloaden, kunnen onbewust de installatie van aanvullende, ongewenste programma's accepteren, inclusief browserkapers, als ze het installatieproces niet nauwlettend in de gaten houden.
• Phishing-e-mails en geknoeide links : Phishing-e-mails kunnen links of bijlagen bevatten die leiden tot de installatie van browserkapers. Gebruikers die deze links openen of bijlagen downloaden, kunnen de kaper onbedoeld in hun systemen introduceren.
• Netwerken voor het delen van bestanden : Browserkapers kunnen worden verspreid via peer-to-peer (P2P) netwerken voor het delen van bestanden. Gebruikers die bestanden van deze netwerken downloaden, kunnen onbedoeld naast de gewenste inhoud ook browserkapers verkrijgen, omdat deze platforms vaak geen robuuste beveiligingsmaatregelen hebben.
• Social engineering : Browserkapers maken vaak gebruik van social engineering-tactieken, zoals het creëren van valse beveiligingswaarschuwingen of foutmeldingen. Gebruikers kunnen worden gedwongen acties te ondernemen die resulteren in de installatie van de kaper, in de veronderstelling dat hiermee een beveiligingsprobleem wordt aangepakt.
• Vermomde browserextensies : sommige browserkapers nemen de vorm aan van browserextensies of add-ons. Gebruikers kunnen deze extensies installeren in de veronderstelling dat ze hun surfervaring zullen verbeteren, maar ontdekken later hun opdringerige en ongewenste gedrag.

Samenvattend gebruiken browserkapers een verscheidenheid aan misleidende en bedrieglijke tactieken om detectie tijdens de installatie te omzeilen. Gebruikers kunnen zichzelf beschermen door voorzichtig te zijn bij het downloaden van software, de installatieprompts zorgvuldig te lezen, verdachte pop-ups en advertenties te vermijden en hun beveiligingssoftware regelmatig bij te werken om ongewenste browserkapers te helpen detecteren en verwijderen.