PoConvert 浏览器扩展
信息安全专家发现了一个名为 PoConvert 的浏览器扩展。该扩展作为一个有用的工具推广给用户，旨在简化图像和视频文件格式转换的过程。然而，在对这个看似无害的扩展进行彻底分析后，研究人员发现了一个令人担忧的事实：PoConvert 实际上是一个浏览器劫持者。
浏览器劫持者是一种流氓软件，它会在未经用户同意或不知情的情况下秘密更改用户 Web 浏览器的设置，通常目的是将用户的在线活动重定向到不需要的网站或搜索引擎。就 PoConvert 而言，其侵入意图变得明显，因为它主动修改各种浏览器设置以推广 finddbest.co 搜索引擎的使用，该搜索引擎被视为非法且不值得信赖。
PoConvert 接管基本浏览器设置
PoConvert 对用户 Web 浏览器的影响相当广泛，因为它改变了几个关键设置，包括默认搜索引擎、主页和新标签页。因此，每当用户尝试通过在浏览器的 URL 栏中输入查询或打开新的浏览器选项卡来执行 Web 搜索时，他们都会受到不受欢迎的重定向，从而强制将他们引导至 finddbest.co 网站。
在浏览器劫持领域，像 finddbest.co 这样的虚假搜索引擎通常无法提供真实的搜索结果。相反，他们通常会将用户重定向到合法的互联网搜索引擎。例如，已确认 finddbest.co 正在将用户重定向到 Bing 搜索引擎。值得注意的是，此类重定向的目的地可能会根据用户地理位置等因素而有所不同，从而导致不同的结果。
必须强调的是，包括 PoConvert 在内的浏览器劫持软件通常采用持久性机制来确保其持续存在并阻止其删除。这些机制对于用户来说可能是复杂且具有挑战性的，使得手动删除应用程序变得更加困难。
此外，浏览器劫持者因其数据跟踪功能而臭名昭著，PoConvert 中也可能存在这一功能。这意味着该软件可能会主动收集各种用户数据，例如访问过的 URL、查看过的网页、搜索查询、互联网 cookie、登录凭据、个人身份信息，甚至财务数据。此类敏感数据的聚合可能会用于恶意目的，包括通过向第三方实体销售来获利。
浏览器劫持者经常通过阴暗的分发策略隐藏其安装
浏览器劫持者经常采用不正当的分发策略来隐藏其安装并在未经用户同意或不知情的情况下渗透到用户的系统。这些策略旨在欺骗用户，并使检测和删除不需要的软件变得困难。以下是浏览器劫持者如何隐藏其安装的解释：
- 与合法软件捆绑：浏览器劫持者通常与看似合法的软件下载捆绑在一起。当用户下载并安装受信任的应用程序时，浏览器劫持程序会作为附加组件包含在内，通常以在安装过程中未明确披露的方式包含在内。用户可能会因为没有仔细检查所有安装选项而无意中接受劫持者的安装。
- 误导性安装向导：浏览器劫持者可能会使用误导性安装向导来迷惑用户。他们经常使用一些策略，例如呈现令人困惑的措辞、预先选择的复选框或欺骗性的“下一步”按钮，从而导致劫持者安装。匆忙安装的用户更有可能成为这些策略的受害者。
- 虚假软件更新：一些浏览器劫持者将自己伪装成软件更新或安全补丁。用户可能会收到弹出通知或提示，敦促他们更新软件或浏览器。这些假更新可能会导致安装劫持者而不是真正的更新。
- 欺骗性广告和弹出窗口：欺诈性广告和弹出窗口可能会宣传看似有用的软件或服务。点击这些广告可能会触发浏览器劫持程序的安装，因为用户会被诱骗相信他们正在获取有益的工具或服务。
- 免费软件和共享软件：浏览器劫持者可能通过免费软件或共享软件平台进行分发。下载免费软件的用户如果不仔细检查安装过程，可能会在不知不觉中接受安装其他不需要的程序，包括浏览器劫持程序。
- 网络钓鱼电子邮件和被篡改的链接：网络钓鱼电子邮件可能包含导致安装浏览器劫持程序的链接或附件。访问这些链接或下载附件的用户可能会无意中将劫持者引入他们的系统。
- 文件共享网络：浏览器劫持者可以通过点对点 (P2P) 文件共享网络进行分发。从这些网络下载文件的用户可能会无意中获取浏览器劫持程序以及所需的内容，因为这些平台通常缺乏强大的安全措施。
- 社会工程：浏览器劫持者经常采用社会工程策略，例如创建虚假的安全警告或错误消息。用户可能会被迫采取导致安装劫持者的行动，认为他们正在解决安全问题。
- 伪装的浏览器扩展：一些浏览器劫持者采用浏览器扩展或附加组件的形式。用户可能会安装这些扩展程序，相信它们会增强他们的浏览体验，但后来却发现了它们的侵入性和不需要的行为。
总之，浏览器劫持者在安装过程中采用各种误导和欺骗策略来逃避检测。用户可以通过在下载软件时保持谨慎、仔细阅读安装提示、避免可疑的弹出窗口和广告以及定期更新安全软件以帮助检测和删除不需要的浏览器劫持者来保护自己。
