Ecp.yusercontent.com

Ecp.yusercontent.com est une application de piratage de navigateur qui s'appuie sur des techniques de distribution douteuses pour se propager inaperçu. En effet, ce comportement trompeur communément associé à ce type de PUP (Potentially Unwanted Programs) s'est avéré extrêmement efficace. Grâce à une méthode connue sous le nom de bundling, de nombreux utilisateurs ne se rendent même pas compte qu'une application supplémentaire sera installée sur leurs systèmes. Une autre technique populaire consiste à injecter le PUP dans de faux programmes d'installation ou de mise à jour de logiciels.

Selon les conclusions des chercheurs d'infosec, il semble que le pirate de navigateur Ecp.yusercontent.com ait deux versions en circulation - l'une affectant les systèmes Mac et l'autre pour les utilisateurs de PC. Les deux versions prendront en charge les navigateurs Web de l'utilisateur et modifieront leurs paramètres. Plus précisément, la page d'accueil, la page du nouvel onglet et le moteur de recherche par défaut seront désormais configurés pour ouvrir une adresse promue par l'application de pirate de navigateur.

Cependant, Ecp.yusercontent.com peut promouvoir différentes pages. Par exemple, la version Mac dirige les utilisateurs vers une page avec le message suivant :

' Yahoo! Sera de retour… Merci pour votre patience '

Cela implique qu'il y a un problème pour atteindre le moteur de recherche Yahoo légitime. Les utilisateurs sont poussés à acheter une fausse application censée être capable de résoudre le problème inexistant.

Les utilisateurs qui remarquent l'un des symptômes associés à Ecp.yusercontent.com doivent prendre les mesures appropriées pour nettoyer leurs ordinateurs de l'application intrusive. Après tout, les PPI sont également connus pour avoir des capacités de collecte de données. En effet, la plupart d'entre eux vont espionner les activités de navigation de l'utilisateur puis transmettre les données à leurs opérateurs.