Extension de conversion de devises
Grâce à un examen de l'extension de conversion de devises, les chercheurs ont pu discerner des attributs caractéristiques fréquemment liés à un type d'application douteuse connue sous le nom de pirates de navigateur. Ces applications particulières affirment le contrôle sur les navigateurs Web des utilisateurs en modifiant de nombreux paramètres importants. Une tendance dominante parmi les pirates de navigateur implique l’approbation de faux moteurs de recherche.
L'extension de conversion de devises fonctionne comme un pirate de navigateur intrusif
L'extension de conversion de devises est présentée comme un outil apparemment légitime conçu pour faciliter la conversion de devises dans un onglet de navigateur nouvellement ouvert. Cependant, en y regardant de plus près, il devient clair que cette application est équipée des fonctions intrusives d’un pirate de navigateur. Plus précisément, l'application manipule les paramètres cruciaux du navigateur, y compris, mais sans s'y limiter, le moteur de recherche par défaut, la nouvelle page à onglet et la page d'accueil. Cependant, contrairement aux pirates de navigateur classiques, l’extension de conversion de devises provoque des redirections vers le moteur de recherche légitime Bing.
La promotion d'un moteur de recherche légitime comme Bing par un pirate de navigateur peut sembler à première vue moins suspecte en raison de la familiarité et de la fiabilité reconnues du moteur de recherche. Cependant, même si le moteur de recherche lui-même peut être authentique, le fait de modifier les paramètres du navigateur sans obtenir le consentement ou la connaissance des utilisateurs reste une action qui peut être considérée comme indésirable et peut avoir des conséquences néfastes.
Les ramifications des pirates de navigateur s’étendent au-delà des simples inconvénients. Ils pourraient également exposer les utilisateurs à un afflux de publicités indésirables, de pop-ups intrusifs et de sites Web potentiellement dangereux, augmentant ainsi la vulnérabilité aux infections par des logiciels malveillants et portant atteinte à la vie privée des utilisateurs par le biais d'un suivi de données non autorisé. En outre, il convient de noter que la destination exacte vers laquelle les utilisateurs sont dirigés pourrait être déterminée en fonction de facteurs tels que leur adresse IP ou leur géolocalisation.
Les pirates de navigateur masquent souvent leur installation à l'attention des utilisateurs
Les pirates de navigateur sont des logiciels douteux conçus pour manipuler les paramètres du navigateur Web des utilisateurs et détourner leur trafic Internet vers des sites Web indésirables. Ces pirates de l'air emploient souvent des pratiques de distribution louches pour tromper les utilisateurs et masquer leur installation, ce qui rend difficile pour les utilisateurs de remarquer et d'empêcher leur infiltration. Voici quelques techniques courantes utilisées par les pirates de navigateur pour y parvenir :
- Regroupement avec des logiciels gratuits ou des sharewares : les pirates de navigateur sont fréquemment associés à des logiciels ou des applications gratuits apparemment légitimes que les utilisateurs téléchargent et installent volontairement. Ces installations groupées peuvent ne pas révéler clairement la présence du pirate de l'air, ou la divulgation peut être enfouie dans de longs termes de contrats de service que les utilisateurs ont tendance à négliger.
- Assistants d'installation trompeurs : certains pirates de navigateur utilisent des assistants d'installation trompeurs qui incitent les utilisateurs à accepter d'installer le logiciel. Ils présentent souvent le pirate de l’air comme un composant nécessaire pour les principaux logiciels que les utilisateurs installent, et les utilisateurs peuvent sans le savoir consentir à son installation.
- Options présélectionnées : pendant le processus d'installation, les pirates de navigateur peuvent présenter leur installation comme une fonctionnalité de "désinscription" plutôt que comme une fonctionnalité "d'adhésion". En présélectionnant des cases à cocher ou des options permettant l’installation du pirate de l’air, ils manipulent les utilisateurs pour qu’ils l’installent par inadvertance.
- Fausses mises à jour logicielles : les pirates de navigateur peuvent imiter les invites légitimes de mise à jour logicielle pour inciter les utilisateurs à télécharger et à installer des logiciels dangereux. Des utilisateurs peu méfiants qui pensent mettre à jour un programme légitime pourraient sans le savoir installer le pirate de l'air.
- Ingénierie sociale : les pirates de navigateur peuvent utiliser la manipulation psychologique pour tromper les utilisateurs. Ils peuvent présenter de faux messages d'erreur, des alertes de sécurité ou des avertissements urgents qui incitent les utilisateurs à prendre des mesures entraînant l'installation du pirate de l'air.
- Annonces déguisées : certains pirates de l'air utilisent des publicités trompeuses ou déguisées qui ressemblent à des messages système légitimes. Les utilisateurs qui cliquent sur ces publicités peuvent sans le savoir déclencher l’installation du pirate de l’air.
- Extensions de navigateur peu fiables : les extensions de navigateur peuvent également servir de moyen de distribution de pirates de l'air. Les utilisateurs pourraient être encouragés à installer des extensions apparemment utiles qui sont en fait conçues pour pirater leur navigateur.
Pour se protéger contre ces tactiques, les utilisateurs doivent être prudents lorsqu’ils téléchargent et installent des logiciels, en particulier à partir de sources non fiables. Lire attentivement les boîtes de dialogue d'installation, mettre régulièrement à jour les logiciels et utiliser un logiciel de sécurité fiable peut aider à atténuer les risques associés aux pirates de navigateur et à d'autres types de logiciels malveillants.
