Extension de navigateur "Avions - Nouvel onglet"
Il a été découvert que l'extension de navigateur appelée "Airplanes - New Ta'b" était promue par des sites Web aux caractéristiques trompeuses. Cette extension prétend offrir des arrière-plans liés aux avions que les utilisateurs peuvent ajouter à la page d'accueil ou aux nouveaux onglets de leurs navigateurs.
Cependant, l'analyse a révélé que l'extension Avions - Nouvel onglet modifie les paramètres des navigateurs concernés d'une manière qui entraîne des redirections forcées vers l'adresse promue sur mbextension.com, un faux moteur de recherche. Ce type d'activité de l'extension est identifié comme un pirate de navigateur.
Les pirates de navigateur peuvent prendre le contrôle des paramètres essentiels du navigateur
Les pirates de navigateur sont un type de logiciel qui modifie les paramètres par défaut des navigateurs Web, tels que la page d'accueil, le nouvel onglet et le moteur de recherche par défaut, pour rediriger les utilisateurs vers des sites Web spécifiques souvent promus. Avions - Nouvel onglet est l'un de ces logiciels qui modifie les paramètres du navigateur de cette manière. Si elle est installée, cette application provoquera des redirections chaque fois que les utilisateurs ouvriront un nouvel onglet ou lanceront des requêtes de recherche via la barre d'URL. Les redirections mèneront au site Web mbextension.com.
La suppression d'un logiciel de piratage de navigateur peut être difficile car il utilise souvent des techniques garantissant la persistance. De plus, les faux moteurs de recherche ne peuvent généralement pas générer de résultats de recherche, ils redirigent donc les utilisateurs vers des moteurs légitimes. Dans le cas de mbextension.com, il a été constaté qu'il redirigeait à la fois vers Bing et Google au moment de la recherche. Cependant, il convient de noter que les redirections peuvent changer en fonction de facteurs tels que l'emplacement de l'utilisateur.
En plus de détourner les paramètres du navigateur, Avions - Nouvel onglet a probablement également des capacités de suivi des données. Il peut être en mesure de collecter divers types de données utilisateur, telles que les URL visitées, les pages consultées, les requêtes de recherche tapées, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnellement identifiables, les données financières, etc. Les informations collectées peuvent être partagées ou vendues à des tiers.
Les pirates de navigateur et les PUP (programmes potentiellement indésirables) sont rarement installés intentionnellement
La distribution de PUP implique l'utilisation de diverses tactiques destinées à inciter les utilisateurs à les télécharger et à les installer. Ces tactiques peuvent aller de techniques relativement simples, comme déguiser les PUP en logiciels légitimes ou utiliser des descriptions et des techniques de marketing trompeuses, à des méthodes plus complexes, comme regrouper des PUP avec d'autres logiciels, exploiter des vulnérabilités logicielles ou tirer parti de techniques d'ingénierie sociale.
Une tactique courante utilisée pour distribuer les PUP est le regroupement, qui consiste à regrouper les PUP avec d'autres logiciels que les utilisateurs souhaitent télécharger ou installer. Cela peut se produire lorsque les utilisateurs téléchargent des logiciels gratuits ou partagiciels à partir de sites Web tiers ou de portails de téléchargement, où les PUP sont souvent associés à des logiciels légitimes à l'insu ou sans le consentement de l'utilisateur. Dans certains cas, les PUP peuvent être associés à des logiciels légitimes provenant de sources fiables, ce qui rend difficile pour les utilisateurs de les détecter et de les éviter.
Une autre tactique utilisée pour distribuer les PUP est l'utilisation de techniques d'ingénierie sociale, telles que de fausses alertes ou notifications qui encouragent les utilisateurs à télécharger et installer des logiciels qui prétendent corriger les erreurs système ou supprimer les logiciels malveillants. Ces fausses alertes peuvent apparaître sous forme de fenêtres contextuelles ou de messages conçus pour donner l'impression qu'ils proviennent de sources légitimes, telles qu'un logiciel antivirus ou des outils système.
Dans l'ensemble, les tactiques utilisées pour distribuer les PUP sont souvent trompeuses et reposent sur le manque de connaissances ou d'attention aux détails de l'utilisateur pour les inciter à installer des logiciels indésirables sur leurs systèmes. En tant que tel, il est important que les utilisateurs soient vigilants et prudents lors du téléchargement et de l'installation de logiciels à partir d'Internet, en particulier à partir de sites Web tiers ou de portails de téléchargement.
