Début de surf

Le Surf Start est une extension de navigateur destinée aux fans de surf. Il promet de leur fournir des informations pertinentes, ainsi que des liens pratiques vers d'autres destinations en ligne liées au surf. Une telle fonctionnalité serait certainement utile pour au moins certains amateurs de surf, mais les experts de l'infosec mettent en garde contre l'installation de l'extension. Selon leur analyse, le Surf Start possède des capacités de pirate de navigateur.

En effet, une fois l'application installée, celle-ci va prendre en charge plusieurs paramètres essentiels du navigateur. Les utilisateurs remarqueront que leur page d'accueil habituelle, leur nouvelle page à onglet et leur moteur de recherche par défaut ont tous été modifiés. Tous les paramètres concernés ouvriront désormais search.nstart.online, un faux moteur de recherche promu par Surf Start.

Les faux moteurs sont incapables de fournir des résultats de recherche par eux-mêmes. Les résultats des requêtes de recherche des utilisateurs proviendront plutôt d'autres sources. Le faux moteur promu par le Surf Start a été observé se comportant de deux manières différentes. Certains utilisateurs pourraient simplement voir les résultats de recherche obtenus à partir du moteur de recherche Bing légitime. Cependant, d'autres peuvent être présentés avec des résultats générés par le moteur de recherche douteux de nearme.io. Dans ce cas, les utilisateurs risquent de voir des résultats de mauvaise qualité qui peuvent inclure diverses publicités sponsorisées et des liens vers des pages douteuses.

Les logiciels publicitaires, les pirates de navigateur et les PUP (programmes potentiellement indésirables) peuvent posséder des fonctions intrusives supplémentaires. Ces applications sont souvent capables de suivre les données. Ils peuvent surveiller les activités de navigation des utilisateurs, collecter les détails de l'appareil ou même essayer d'extraire des informations sensibles - coordonnées bancaires, identifiants de compte et données de paiement, à partir des données de remplissage automatique des navigateurs.