Threat Database Potentially Unwanted Programs Extension de navigateur d'onglets d'art abstrait

Extension de navigateur d'onglets d'art abstrait

Fiche d'évaluation menace

Classement: 4,023
Niveau de menace: 50 % (Moyen)
Ordinateurs infectés : 119
Vu la première fois: April 9, 2023
Vu pour la dernière fois : September 29, 2023
Systèmes d'exploitation concernés: Windows

Au cours de l'enquête sur les sites Web suspects, les chercheurs sont tombés sur l'extension de navigateur Abstract Art Tab. Cette extension a été annoncée à ses utilisateurs potentiels comme un outil utile qui leur permet de changer l'arrière-plan de leur navigateur en art abstrait. Cependant, lors de l'analyse de l'extension, il a été confirmé que sa fonctionnalité principale est celle d'un pirate de navigateur.

Les pirates de navigateur comme l'onglet Art abstrait prennent le contrôle des paramètres vitaux du navigateur

L'extension de navigateur Abstract Art Tab a été identifiée comme un pirate de navigateur qui modifie les paramètres par défaut du navigateur tels que la page d'accueil, la nouvelle page à onglet et le moteur de recherche par défaut. Une fois installé, il redirige les utilisateurs vers find.asrcnav.com, un faux moteur de recherche. Les pirates de navigateur sont conçus pour générer des revenus en redirigeant les utilisateurs vers des sites Web promus.

Pour s'assurer que le pirate de l'air reste installé, Abstract Art Tab et les pirates de navigateur similaires utilisent souvent des techniques garantissant la persistance qui empêchent la suppression facile de l'extension. En outre, Abstract Art Tab peut également collecter des données utilisateur, notamment l'historique de navigation Web, les requêtes de recherche, les adresses IP et les identifiants de connexion, entre autres. Ces informations peuvent ensuite être partagées ou vendues à des entités tierces à des fins lucratives.

Les utilisateurs doivent faire preuve de prudence lors de l'installation d'extensions de navigateur et s'assurer qu'ils ont lu les autorisations et la politique de confidentialité de l'extension avant de l'installer. Il est conseillé d'éviter d'installer des extensions provenant de sources inconnues.

Les PPI (programmes potentiellement indésirables) et les pirates de navigateur cachent souvent leur installation aux utilisateurs

Les programmes potentiellement indésirables et les pirates de navigateur sont généralement distribués par le biais de tactiques douteuses qui consistent à tromper les utilisateurs pour qu'ils les installent. Une technique courante consiste à regrouper des logiciels, ce qui implique d'inclure le PUP ou le pirate de navigateur dans le programme d'installation de logiciels légitimes. Les utilisateurs peuvent par inadvertance accepter d'installer ces programmes indésirables s'ils ne lisent pas les termes et conditions au cours du processus d'installation.

Une autre tactique courante consiste à utiliser des publicités trompeuses ou de faux boutons de téléchargement sur des sites Web douteux. Ces publicités ou boutons peuvent être conçus pour ressembler à des boutons de téléchargement légitimes, incitant les utilisateurs à cliquer dessus et à télécharger le programme indésirable.

Les programmes potentiellement indésirables et les pirates de navigateur peuvent également être distribués par le biais de campagnes de spam par e-mail ou d'e-mails de phishing, qui encouragent les utilisateurs à télécharger ou à installer des logiciels pour résoudre des problèmes de sécurité supposés ou des erreurs système. Dans certains cas, les PUP peuvent même se faire passer pour des logiciels anti-malware, incitant les utilisateurs à les installer en pensant qu'ils améliorent la sécurité de leur système.

Tendance

Le plus regardé

Chargement...