Earth3d.net

Lors d'une analyse d'extensions de navigateur modifiant les paramètres de recherche, des chercheurs en cybersécurité ont identifié Earth 3D, un pirate de navigateur présenté comme un outil permettant de visualiser des images satellite 3D directement depuis la barre de recherche. L'extension prétend intégrer l'imagerie satellite aux résultats de recherche Yahoo, se présentant ainsi comme une amélioration utile de la navigation.

Malgré ces affirmations, Earth 3D fonctionne en modifiant sans autorisation les paramètres du navigateur. Ce comportement est caractéristique des pirates de navigateur et soulève des inquiétudes quant au respect de la vie privée des utilisateurs, au contrôle de leur navigation et à la sécurité globale du système.

Comment Earth3d.net prend le contrôle des paramètres du navigateur

Une fois installé, Earth 3D modifie les principaux paramètres de configuration du navigateur, notamment :

• moteur de recherche par défaut
• Page d'accueil
• page Nouvel onglet

Ces paramètres sont modifiés pour pointer vers Earth3d.net, obligeant ainsi les utilisateurs à interagir avec un moteur de recherche qu'ils n'ont pas choisi. Cette pratique, appelée détournement de navigateur, redirige l'activité de navigation normale vers un service contrôlé par les opérateurs de l'extension.

En modifiant ces paramètres, Earth 3D s'assure que les utilisateurs soient exposés de manière répétée à Earth3d.net chaque fois qu'ils effectuent des recherches ou ouvrent de nouveaux onglets dans leur navigateur.

Earth3d.net ne fournit pas de résultats de recherche indépendants

Bien qu'Earth3d.net se présente comme une plateforme de recherche, elle ne génère pas ses propres résultats. Les recherches effectuées via le site sont en réalité redirigées vers Yahoo Search, un moteur de recherche légitime, et les résultats s'affichent dans l'interface personnalisée d'Earth3d.net.

L'extension permet également aux utilisateurs de choisir d'autres fournisseurs d'images satellite via son menu, ce qui signifie que la destination des images et des contenus liés à la recherche peut varier. De plus, des facteurs tels que la situation géographique peuvent influencer la redirection finale des utilisateurs.

Étant donné que ce service fonctionne principalement comme un intermédiaire plutôt que comme un moteur de recherche indépendant, il existe peu de justifications pratiques pour lui céder le contrôle du navigateur.

Les mécanismes de persistance peuvent compliquer l’élimination

Les pirates de navigateur utilisent fréquemment des techniques conçues pour maintenir leur présence sur les navigateurs infectés. Earth 3D pourrait intégrer des mécanismes de persistance similaires, rendant sa suppression plus difficile que celle d'une extension classique.

Ces tactiques peuvent inclure :

• Restriction de l'accès aux paramètres du navigateur associés à la suppression
• Rétablissement des paramètres modifiés après que les utilisateurs ont tenté de les restaurer.
• Empêcher la prise en compte de certaines modifications de configuration

Ces comportements visent à maintenir les utilisateurs liés au service de recherche promu et peuvent engendrer de la frustration lorsqu'ils tentent de reprendre le contrôle du navigateur.

Problèmes potentiels liés à la protection de la vie privée

Les logiciels classés comme pirates de navigateur incluent souvent des fonctionnalités de suivi des données, et Earth 3D peut collecter différents types d'informations liées à la navigation.

Les données potentiellement collectées pourraient inclure :

• Requêtes de recherche
• Sites Web visités
• Pages consultées
• Cookies du navigateur
• Activité de navigation et préférences
• Autres informations sur l'utilisation d'Internet

Les informations collectées peuvent être partagées avec des tiers ou leur être vendues, exposant potentiellement les utilisateurs à de la publicité ciblée, à des activités de profilage ou à d'autres problèmes liés à la protection de la vie privée.

Risques associés aux pirates de navigateur

Des applications comme Earth 3D semblent souvent légitimes et mettent en avant des fonctionnalités attrayantes. Cependant, les fonctionnalités promises n'offrent souvent que peu d'intérêt et servent principalement à manipuler le navigateur.

La présence de pirates de navigateur est généralement associée à :

• Confidentialité de navigation réduite
• Publicités intrusives
• Redirections indésirables
• Exposition à des sites web non fiables
• Suivi potentiel des activités en ligne

Pour ces raisons, les chercheurs en sécurité recommandent vivement de supprimer Earth 3D et de rétablir les paramètres d'origine du navigateur dès que possible.

Comment les pirates de navigateur atteignent les appareils des utilisateurs

Les pirates de navigateur s'appuient rarement sur une seule méthode de distribution. Leurs développeurs utilisent plutôt diverses tactiques douteuses pour multiplier les installations.

Regroupement de logiciels

L'une des techniques les plus courantes est le regroupement de logiciels. Cette pratique marketing consiste à inclure des applications légitimes et des extensions indésirables dans un même programme d'installation.

Utilisateurs téléchargeant des logiciels gratuits depuis :

• Sites Web de logiciels gratuits
• Plateformes d'hébergement de fichiers gratuites
• Réseaux pair à pair (P2P)
• Autres sources de téléchargement non officielles

peuvent installer à leur insu des pirates de navigateur en même temps que le programme souhaité, notamment lorsque les options d'installation sont ignorées ou ignorées.

Pages promotionnelles trompeuses

Earth 3D peut également être distribué via des sites web promotionnels dédiés et des fiches sur les boutiques d'extensions de navigateur. Ces pages mettent souvent l'accent sur les fonctionnalités attrayantes tout en minimisant ou en omettant les informations relatives aux modifications des paramètres du navigateur.

De ce fait, les utilisateurs peuvent installer l'extension sans bien comprendre l'étendue des modifications qu'elle apporte.

Redirections et abus publicitaires

Les pirates de navigateur sont fréquemment promus par le biais de publicités en ligne intrusives. Les utilisateurs peuvent y être exposés via :

• Redirections générées par des publicités intrusives
• Notifications de navigateur indésirables
• Logiciel publicitaire déjà présent sur l'appareil
• Fenêtres contextuelles et messages promotionnels trompeurs

Ces techniques sont conçues pour accroître la visibilité et encourager des installations que les utilisateurs n'auraient peut-être pas choisies autrement.

Réflexions finales

Earth3d.net est un moteur de recherche malveillant promu par le biais de l'extension de navigateur Earth 3D. Bien que cette extension mette en avant un accès pratique à l'imagerie satellite 3D, sa fonction principale est de modifier les paramètres du navigateur et de rediriger le trafic vers Earth3d.net. Ce logiciel peut collecter des données de navigation, interférer avec les préférences de l'utilisateur et utiliser des techniques de persistance qui compliquent sa suppression. Compte tenu des risques pour la confidentialité et la sécurité liés aux pirates de navigateur, il est recommandé aux utilisateurs de supprimer Earth 3D rapidement et de faire preuve de prudence lors de l'installation d'extensions de navigateur ou de logiciels gratuits provenant de sources non vérifiées.