PerfecTab

PerfecTab marknadsförs som ett webbläsartillägg som förbättrar sidan Ny flik med praktiska funktioner som klocka, att-göra-lista, bokmärken, anteckningar och anpassningsbara bakgrundsbilder. Vid första anblicken kan dessa funktioner verka användbara för att förbättra produktiviteten och anpassa webbupplevelsen.

En närmare granskning visar dock att PerfecTab har egenskaper som en webbläsarkapare. Utöver att tillhandahålla de annonserade funktionerna ändrar tillägget viktiga webbläsarinställningar utan att tillräckligt markera dessa ändringar under installationen. Mer specifikt ersätter det webbläsarens Ny flik-sida, startsida och standardsökmotor med under-cover.info-adressen.

På grund av dessa påträngande modifieringar rekommenderas användare generellt att ta bort PerfecTab och återställa sina webbläsarinställningar till deras önskade konfiguration.

Hur PerfecTab ändrar webbläsarinställningar

Efter installationen tar PerfecTab kontroll över flera viktiga webbläsarkomponenter. Tillägget ersätter standardsidan Ny flik med ett eget gränssnitt som innehåller de produktivitetsverktyg som marknadsförs i beskrivningen. Även om dessa funktioner fortfarande är synliga, åtföljs de av betydande ändringar av sökrelaterade inställningar.

Tillägget ändrar webbläsarens startsida och standardsökmotor till under-cover.info, en sökadress som ofta förknippas med webbläsarkapning. Som ett resultat kan användare upptäcka att sökningar och webbläsarens startbeteende inte längre fungerar enligt deras inställningar.

Sådana obehöriga modifieringar är ett kännetecken för webbläsarkapare, vars primära mål ofta är att generera trafik till specifika webbplatser och söktjänster.

Under-Cover.infos roll

Under-cover.info klassificeras som en falsk sökmotor. Till skillnad från legitima sökmotorer genererar den inte sina egna sökresultat. Istället omdirigerar den användare till etablerade sökmotorer som Yahoo Search och potentiellt andra destinationer.

Den slutliga landningssidan kan variera beroende på faktorer som användarens geografiska plats. Följaktligen kan individer i olika regioner uppleva olika omdirigeringar och sökresultatsidor.

Även om omdirigeringar ibland kan leda till legitima söktjänster, är detta fortfarande problematiskt eftersom användare tvingas via en mellanliggande plattform som de inte avsiktligt har valt.

Potentiella persistensmekanismer

Webbläsarkapare använder ofta tekniker som är utformade för att bibehålla kontrollen över webbläsarinställningar. Dessa persistensmekanismer kan störa en användares försök att återställa tidigare konfigurationer eller ta bort oönskad programvara.

PerfecTab kan uppvisa liknande beteende. Webbläsarkapare begränsar ofta åtkomst till vissa inställningar, återställer användargjorda ändringar eller gör det på annat sätt svårare att ta bort dem. Sådana taktiker hjälper till att säkerställa att oönskade ändringar förblir aktiva under längre perioder.

Integritetsrisker förknippade med PerfecTab

Under installationen begär PerfecTab tillåtelse att upptäcka enhetens fysiska plats och få åtkomst till information om användarens mest besökta webbplatser. Kombinerat med dess kontroll över webbläsarsidor ger dessa behörigheter tillägget betydande insyn i webbaktiviteten.

Programvara inom denna kategori är ofta förknippad med insamling av olika former av surfrelaterad information, inklusive:

• Besökta webbplatsadresser
• Sökfrågor
• Webbläsarkakor
• IP-adresser
• Surfpreferenser och vanor

Insamlad information kan delas med eller säljas till tredje part för reklam, analys eller andra ändamål. Sådana datahanteringsmetoder kan skapa betydande integritetsproblem och öka risken för oönskad profilering.

Varför webbläsarkapare är problematiska

Webbläsarkapare presenterar sig vanligtvis som legitima program som erbjuder attraktiva funktioner. Tyvärr ger dessa annonserade funktioner ofta lite praktiskt värde jämfört med de påträngande modifieringar som utförs bakom kulisserna.

Program som PerfecTab är ofta förknippade med:

• Minskad kontroll över webbläsning
• Integritetsproblem
• Exponering för opålitliga eller vilseledande webbplatser
• Ökad annonsaktivitet
• Potentiella finansiella risker
• Risk för identitetsstöld i allvarliga fall

Även när vissa annonserade funktioner fungerar som beskrivet, uppväger de medföljande webbläsarmodifieringarna ofta de upplevda fördelarna.

Hur PerfecTab sprids

Chrome Web Store-distribution

PerfecTab finns tillgängligt direkt via Chrome Web Store. Dess lista betonar produktivitetsinriktade funktioner som klocka, anteckningar, bokmärken, bakgrundsbilder och att-göra-listfunktioner.

Listningen anger dock inte tydligt att installationen även resulterar i ändringar av webbläsarens Ny flik-sida, startsida och standardsökmotor. Denna brist på transparens kan hindra användare från att fatta välgrundade installationsbeslut.

Medföljande programinstallatörer

En av de vanligaste distributionsmetoderna som används av webbläsarkapare är programvarupaketering. I denna marknadsföringsteknik paketeras oönskade program tillsammans med legitim programvara.

Användare stöter ofta på medföljande installationsprogram på:

• Gratis nedladdningsportaler
• Gratis filhostingwebbplatser
• Peer-to-Peer (P2P) delningsnätverk
• Tredjeparts programvaruförråd
• Andra tvivelaktiga nedladdningskällor

När användare rusar igenom installationsprocesserna och accepterar standardinställningarna kan medföljande komponenter installeras tillsammans med önskad programvara utan att dra till sig uppmärksamhet.

Vilseledande reklamsidor och omdirigeringar

Webbläsarkapare förlitar sig ofta på dedikerade reklamwebbplatser som är utformade för att få programvaran att verka pålitlig och fördelaktig. I vissa fall marknadsförs dessa applikationer också via vilseledande eller bluffrelaterade webbsidor.

Användare kan stöta på sådana kampanjer genom:

• Omdirigeringar genererade av oseriösa annonsnätverk
• Påträngande annonser online
• Aviseringar om skräppost i webbläsaren
• Popup-meddelanden
• Felstavade webbadresser (typosquatting)

Dessa taktiker är avsedda att öka exponeringen och uppmuntra installationer från användare som kanske inte helt förstår programvarans verkliga syfte.

Slutliga tankar

PerfecTab presenterar sig som en bekväm ersättning för Ny flik fullpackad med produktivitetsfunktioner. Ändå sträcker sig dess beteende utöver enkel webbläsaranpassning. Genom att ändra webbläsarinställningar, marknadsföra sökadressen under-cover.info och begära åtkomst till potentiellt känslig webbläsarinformation, uppvisar tillägget egenskaper som vanligtvis förknippas med webbläsarkapare.

Med tanke på integritetsproblem, oönskade webbläsarmodifieringar och potentiell exponering för opålitligt onlineinnehåll bör användare som har installerat PerfecTab överväga att ta bort tillägget och återställa eventuella webbläsarinställningar som det ändrade.