Extension de navigateur Horizon Timez

Au cours de leur enquête sur des sites Web suspects, les chercheurs sont tombés sur l'extension de navigateur Horizon Timez. Cette extension se présente comme un outil qui offre aux utilisateurs la possibilité de définir des fonds d'écran « sur le thème de la vidéo » pour leurs navigateurs Web. Cependant, une analyse approfondie de ce logiciel par des experts en sécurité informatique a révélé qu'il fonctionne comme un pirate de navigateur.

Essentiellement, Horizon Timez prend le contrôle des navigateurs Web des utilisateurs et apporte des modifications non autorisées à leurs paramètres. L'objectif premier de ces changements est de promouvoir le moteur de recherche psrcfornow.com, qui est un moteur de recherche frauduleux et trompeur. Cela signifie qu'au lieu de fournir les fonctionnalités qu'il prétend offrir, Horizon Timez oblige les utilisateurs à utiliser le faux moteur de recherche susmentionné, ce qui pourrait compromettre l'expérience de navigation et exposer les utilisateurs à divers problèmes de sécurité et de confidentialité.

Les pirates de navigateur comme Horizon Timez prennent le contrôle des navigateurs des utilisateurs

Horizon Timez, dans ses efforts pour affirmer le contrôle sur les navigateurs Web des utilisateurs, adopte une série de modifications qui sont non seulement perturbatrices mais aussi potentiellement nuisibles. Ces modifications incluent la réaffectation du moteur de recherche par défaut, de la page d'accueil et des nouvelles pages à onglet au site Web psrcfornow.com. Par conséquent, chaque fois que les utilisateurs saisissent des requêtes de recherche dans la barre d’URL ou ouvrent de nouveaux onglets vides du navigateur, ils sont automatiquement redirigés vers psrcfornow.com.

Les faux moteurs de recherche, comme psrcfornow.com, sont généralement incapables de fournir des résultats de recherche authentiques. Au lieu de cela, ils redirigent souvent les utilisateurs vers des moteurs de recherche Internet légitimes. Dans le cas de psrcfornow.com, il redirige les utilisateurs vers le moteur de recherche Bing. Cependant, il convient de mentionner que la destination de ces redirections peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur.

Pour compliquer encore les choses, les logiciels de piratage de navigateur, comme Horizon Timez, emploient souvent des tactiques pour assurer leur persistance sur le système affecté. Cela peut inclure la restriction de l'accès aux paramètres liés à la suppression ou l'annulation de toute modification que les utilisateurs tentent d'apporter, ce qui rend difficile pour les utilisateurs de reprendre le contrôle de leur navigateur.

De plus, il est courant que les pirates de navigateur possèdent des capacités de suivi des données, et Horizon Timez peut également le faire. Les informations qu'il collecte peuvent être nombreuses et invasives, notamment les URL des sites Web visités, les pages Web consultées, les requêtes de recherche saisies, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables et même les données financières. Ces informations sensibles peuvent être exploitées de diverses manières, par exemple en étant vendues à des tiers ou utilisées à des fins financières illicites, ce qui présente de sérieux risques en matière de confidentialité et de sécurité pour les personnes concernées.

Les pirates de navigateur et les PUP (programmes potentiellement indésirables) s'appuient fortement sur des tactiques douteuses pour leur installation

Les pirates de navigateur et les programmes potentiellement indésirables (PUP) s'appuient souvent sur une série de tactiques douteuses pour infiltrer les systèmes des utilisateurs. Ces tactiques sont intentionnellement conçues pour tromper et manipuler les utilisateurs afin qu'ils installent involontairement ces logiciels indésirables et potentiellement dangereux. Voici quelques-unes des tactiques clés qu’ils utilisent :

• Regroupement : C’est l’une des tactiques les plus courantes. Les PPI et les pirates de navigateur sont regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs, dans leur précipitation ou par manque d'attention, peuvent accepter des offres supplémentaires pendant le processus d'installation sans se rendre compte qu'ils installent également des logiciels indésirables.
• Installateurs trompeurs : certains PPI et pirates de navigateur utilisent des installateurs qui imitent fidèlement l'apparence d'installateurs de logiciels fiables, faisant croire aux utilisateurs qu'ils installent des logiciels légitimes.
• Fausses mises à jour : les utilisateurs sont souvent invités à télécharger des mises à jour pour leurs logiciels ou plugins, qui sont en fait des PUP ou des pirates de navigateur déguisés. Ces fausses mises à jour peuvent apparaître sur des sites Web ou sous forme de notifications contextuelles.
• Ingénierie sociale : les PPI et les pirates de navigateur peuvent recourir à la manipulation psychologique par le biais d'un langage persuasif ou de tactiques alarmistes, convainquant les utilisateurs d'installer le logiciel. Par exemple, ils peuvent afficher de fausses alertes ou avertissements de sécurité.
• E-mails de phishing : certains PPI et pirates de navigateur sont distribués via des e-mails de phishing, dans lesquels les utilisateurs sont amenés à cliquer sur des liens dangereux ou à télécharger des pièces jointes contenant des logiciels indésirables.
• Publicités malveillantes : les publicités malveillantes sont des publicités malveillantes qui peuvent apparaître sur des sites Web légitimes. Ces publicités contiennent souvent des scripts cachés qui lancent des téléchargements ou des installations de logiciels indésirables lorsque vous cliquez dessus.
• Extensions de navigateur malveillantes : de fausses extensions ou modules complémentaires de navigateur sont créés pour imiter les extensions légitimes, incitant les utilisateurs à les installer. Ces outils apparemment utiles peuvent en réalité servir de canal pour le contenu publicitaire indésirable.
• Torrents et partage de fichiers : les utilisateurs qui téléchargent des fichiers à partir de sites Web torrent ou d'autres plateformes de partage de fichiers peuvent sans le savoir télécharger des PPI ou des pirates de navigateur cachés dans les fichiers téléchargés ou les packages d'installation.
• Appâts à clics et contenu trompeur : certains sites Web utilisent des appâts à clics et du contenu trompeur pour inciter les utilisateurs à cliquer sur des liens ou à télécharger des fichiers, promettant un contenu ou des services précieux. Ces tactiques conduisent souvent à des installations de logiciels indésirables.

En employant ces tactiques douteuses, les PUP et les pirates de navigateur parviennent à infiltrer les systèmes des utilisateurs, à compromettre leur expérience de navigation et à présenter des risques potentiels pour la sécurité et la confidentialité. Pour se protéger contre ces menaces, les utilisateurs doivent faire preuve de prudence lors du téléchargement et de l'installation de logiciels, maintenir leurs logiciels à jour, utiliser des outils antivirus et anti-malware réputés et éviter d'interagir avec des liens suspects ou des téléchargements provenant de sources non vérifiées.