Extension Cosmos

L'analyse de l'extension de navigateur Cosmos a révélé qu'il s'agit d'un pirate de navigateur, un type d'application douteuse qui modifie les paramètres du navigateur et promeut un faux moteur de recherche via des redirections vers "cosmosextension.com". Les pirates de navigateur et les PUP (programmes potentiellement indésirables), en général, peuvent souvent être installés en tant que programmes autonomes ou associés à d'autres logiciels, souvent à l'insu ou sans le consentement de l'utilisateur. L'extension peut modifier le moteur de recherche par défaut, la nouvelle page à onglet et les paramètres de la page d'accueil des navigateurs Web des utilisateurs, entraînant des redirections indésirables et l'exposition des données sensibles de l'utilisateur à des tiers.

Les pirates de navigateur entraînent souvent des risques accrus pour la sécurité et la confidentialité

Les pirates de navigateur sont un type de logiciel qui modifie les paramètres par défaut des navigateurs, tels que les moteurs de recherche, les URL des nouveaux onglets et les pages d'accueil, pour promouvoir des sites Web spécifiques. L'extension de navigateur Cosmos Extension est l'un de ces pirates de navigateur que notre équipe de recherche a découvert. Une fois installé, il modifie les paramètres du navigateur pour rediriger les utilisateurs vers le faux moteur de recherche cosmosextension.com lorsqu'ils ouvrent de nouveaux onglets ou fenêtres ou saisissent des requêtes de recherche dans la barre d'URL. Pour empêcher les utilisateurs de récupérer leur navigateur, les logiciels de piratage de navigateur utilisent souvent des techniques garantissant la persistance, et Cosmos Extension ne fait pas exception.

Il convient de noter que les moteurs de recherche illégitimes comme cosmosextension.com fournissent rarement des résultats de recherche pertinents et redirigent plutôt vers des moteurs de recherche authentiques comme Bing. Cependant, le moteur de recherche spécifique vers lequel les utilisateurs peuvent être redirigés peut varier en fonction de divers facteurs, notamment la géolocalisation de l'utilisateur.

Outre le piratage de navigateur, Cosmos Extension a également la capacité d'espionner l'activité de navigation des utilisateurs, telles que leurs requêtes recherchées, les URL visitées, les pages consultées, les cookies, les identifiants de connexion et d'autres informations personnelles et financières. Ces informations collectées peuvent être utilisées à des fins malveillantes, notamment être partagées ou vendues à des tiers.

Les PUP (programmes potentiellement indésirables) s'appuient sur des tactiques douteuses pour cacher leur installation

Les programmes potentiellement indésirables (PUP) et les pirates de navigateur utilisent souvent des tactiques furtives pour cacher leurs installations à l'attention des utilisateurs. Ils peuvent être regroupés avec des téléchargements de logiciels gratuits, cachés dans des publicités trompeuses ou déguisés en mises à jour logicielles légitimes. Certains PPI et pirates de l'air peuvent même imiter des programmes légitimes et s'installer dans des dossiers système pour éviter d'être détectés.

De plus, ils peuvent désactiver ou contourner les logiciels de sécurité et altérer les paramètres du navigateur pour empêcher les utilisateurs de les identifier et de les supprimer facilement. Ces tactiques permettent aux PPI et aux pirates de navigateur d'infecter les systèmes à l'insu ou sans le consentement des utilisateurs et de provoquer des changements et des comportements indésirables sur les appareils concernés.