Extension de navigateur EVERSEARCH

Les utilisateurs doivent comprendre les risques posés par les pirates de navigateur comme EVERSEARCH, car ils peuvent influencer considérablement la sécurité et la fonctionnalité de leur expérience de navigation Web. Les pirates de navigateur promettent souvent des fonctionnalités améliorées, mais manipulent finalement les paramètres du navigateur pour promouvoir des moteurs de recherche douteux et compromettre la confidentialité des utilisateurs.

Un aperçu du pirate de navigateur EVERSEARCH

Initialement commercialisé comme une extension de navigateur destinée à améliorer les résultats de recherche et l'efficacité de la navigation, EVERSEARCH a été identifié par les chercheurs en cybersécurité comme un pirate de navigateur. Au lieu de tenir ses promesses, il modifie les paramètres du navigateur pour forcer les utilisateurs à utiliser le faux moteur de recherche finditfasts.com via des redirections persistantes.

• Paramètres du navigateur modifiés et redirections : les pirates de navigateur comme EVERSEARCH fonctionnent en modifiant les paramètres critiques du navigateur, y compris la page d'accueil, les nouvelles pages à onglet et le moteur de recherche par défaut. Cette modification oblige les utilisateurs à visiter des sites Web spécifiés, tels que finditfasts.com, chaque fois qu'ils effectuent des recherches ou ouvrent de nouveaux onglets de navigateur.
• Finditfasts.com et redirections ultérieures : Après inspection, finditfasts.com redirige les utilisateurs vers boyu.com.tr, un autre moteur de recherche frauduleux. Bien que boyu.com.tr puisse produire des résultats de recherche, ils sont souvent inexacts et chargés de contenu peu fiable, trompeur ou potentiellement dangereux. De telles pratiques compromettent la capacité de l'utilisateur à naviguer sur Internet et à trouver des informations fiables en toute sécurité.
• Mécanismes de persistance et problèmes de confidentialité : les pirates de navigateur utilisent des mécanismes de persistance pour échapper à la suppression et garder le contrôle sur les paramètres du navigateur. Par exemple, ils peuvent utiliser la fonctionnalité « Géré par votre organisation » dans Google Chrome, qui empêche les utilisateurs d'annuler facilement les paramètres piratés ou de désinstaller l'extension par des moyens conventionnels.
• Risques de suivi des données et de confidentialité : comme de nombreux pirates de navigateur, EVERSEARCH s'engage probablement dans des activités de suivi des données pour recueillir des informations sur les utilisateurs telles que les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies, les noms d'utilisateur, les mots de passe et d'autres données sensibles. Ces informations peuvent être exploitées par les développeurs ou achetées par des tiers, ce qui présente des risques importants pour la vie privée des utilisateurs.

Tactiques louches exploitées par les pirates de navigateur

Les pirates de navigateur emploient diverses tactiques de distribution louches pour infiltrer les appareils des utilisateurs à leur insu ou sans leur consentement. Ces systèmes sont conçus pour exploiter les vulnérabilités et inciter les utilisateurs à installer involontairement des logiciels dangereux. Voici quelques méthodes courantes utilisées :

• Installateurs de logiciels groupés : les pirates de navigateur s'appuient souvent sur des téléchargements de logiciels légitimes. Ils sont regroupés sous forme de logiciels supplémentaires « facultatifs » ou « recommandés » pendant le processus d'installation des applications populaires. Les utilisateurs qui se précipitent dans les installations peuvent ignorer ces ajouts groupés, permettant par inadvertance au pirate de navigateur d'être installé avec le logiciel souhaité.

• Publicité trompeuse et fausses mises à jour : ils utilisent fréquemment des techniques publicitaires trompeuses qui imitent des mises à jour logicielles légitimes ou des alertes système essentielles. Les utilisateurs peuvent rencontrer des publicités pop-up ou des bannières affirmant que leur navigateur a besoin d'une mise à jour urgente ou que leur système est infecté par un logiciel malveillant. Cliquer sur ces invites peut conduire au téléchargement et à l'installation d'un pirate de navigateur au lieu de la mise à jour promise.

• E-mails de phishing et liens frauduleux : les pirates de navigateur peuvent également être distribués via des e-mails de phishing ou des messages contenant des liens dangereux. Ces e-mails semblent souvent légitimes et se font passer pour des notifications provenant d'organisations de confiance, d'amis ou de collègues. Cliquer sur les liens contenus dans ces e-mails peut diriger les utilisateurs vers des sites Web hébergeant des pirates de navigateur ou lancer des téléchargements automatiques à l'insu de l'utilisateur.

• Torrents et plateformes de partage de fichiers : ils sont parfois déguisés en téléchargements populaires sur les plateformes de torrent ou de partage de fichiers. Les utilisateurs recherchant des films, des logiciels ou tout autre contenu peuvent télécharger sans le savoir un fichier contenant un pirate de navigateur ainsi que le contenu souhaité. Ces plates-formes manquent généralement de mesures de sécurité strictes, ce qui en fait un terrain fertile pour la distribution de logiciels dangereux.

Atténuer le risque

Pour se protéger contre ces tactiques de distribution douteuses, les utilisateurs doivent adopter les pratiques suivantes :

• Téléchargement à partir de sources officielles : obtenez des logiciels et des mises à jour uniquement à partir de sites Web officiels ou de sources fiables afin de réduire le risque de rencontrer des logiciels groupés ou des téléchargements dangereux.
• Soyez prudent avec les pop-ups et les liens : évitez de cliquer sur des publicités pop-up suspectes, des liens dans des e-mails provenant d'expéditeurs inconnus ou des offres qui semblent trop belles pour être vraies.
• Mises à jour régulières des logiciels : gardez tous les logiciels, y compris les navigateurs Web et les plugins, à jour pour atténuer les vulnérabilités qui pourraient être exploitées par les pirates de navigateur.
• Utilisez un logiciel de sécurité : installez un logiciel anti-malware réputé capable de détecter et de bloquer les téléchargements et les sites Web malveillants.

En étant vigilants et en adoptant des habitudes de navigation sûres, les utilisateurs peuvent réduire considérablement les risques d'installation par inadvertance de pirates de navigateur et protéger leurs appareils contre les logiciels indésirables et les menaces de sécurité potentielles.