Extension de navigateur MagnaEngine

Lors d'un examen de l'extension de navigateur MagnaEngine, les experts en cybersécurité ont découvert qu'elle fonctionne comme un pirate de navigateur. Cela signifie que l'extension modifie divers paramètres critiques dans le navigateur sans le consentement ou la connaissance de l'utilisateur. L'objectif principal de MagnaEngine est d'approuver un moteur de recherche contrefait, redirigeant ainsi les requêtes de recherche des utilisateurs vers des sites Web potentiellement frauduleux ou indésirables.

De plus, MagnaEngine profite et manipule la fonctionnalité légitime « Géré par votre organisation ». Cette fonctionnalité, initialement destinée à des fins de gestion organisationnelle, est exploitée par MagnaEngine pour exercer un contrôle sur les paramètres du navigateur, conduisant potentiellement à d'autres modifications et activités non autorisées.

MagnaEngine peut entraîner une augmentation des problèmes de confidentialité et de sécurité

MagnaEngine exerce un contrôle sur les navigateurs Chrome en modifiant les paramètres par défaut, notamment le moteur de recherche, la page d'accueil et la nouvelle page à onglet, en les redirigeant vers magnasearch.org. Ce site Web redirige cependant les requêtes de recherche vers robustesearch.io, une plateforme qui n’a donné aucun résultat lors de notre enquête. En conséquence, magnasearch.org a été qualifié de moteur de recherche contrefait.

Les moteurs de recherche contrefaits présentent des risques en fournissant des résultats de recherche peu fiables, conduisant potentiellement les utilisateurs vers des informations inexactes, voire vers des sites Web dangereux. De plus, ces moteurs, aux côtés des pirates de navigateur comme MagnaEngine, peuvent collecter diverses données utilisateur telles que les requêtes de recherche, l'historique de navigation, les adresses IP, la géolocalisation et les détails de l'appareil.

De plus, MagnaEngine active la fonctionnalité « Géré par votre organisation », couramment utilisée par les entreprises ou les administrateurs informatiques pour appliquer des politiques de navigateur spécifiques. Cependant, lorsqu'elle est activée par un logiciel indésirable comme MagnaEngine, cette fonctionnalité indique des modifications non autorisées des paramètres du navigateur, compromettant potentiellement la confidentialité et la sécurité des utilisateurs.

Les utilisateurs rencontrant cette fonctionnalité inattendue doivent faire preuve de prudence et prendre des mesures pour reprendre le contrôle des paramètres de leur navigateur afin d'atténuer les risques potentiels.

Le programme d'installation de MagnaEngine inclut également un autre pirate de navigateur nommé Page Summarizer AI. Par conséquent, les utilisateurs qui découvrent MagnaEngine installé sur leur navigateur ont probablement également installé Page Summarizer AI.

Les pirates de navigateur et les PUP (programmes potentiellement indésirables) tentent souvent de s'installer inaperçus

Les pirates de navigateur et les PUP emploient fréquemment des pratiques de distribution trompeuses pour s'installer inaperçus sur les systèmes des utilisateurs. Voici une explication complète de la façon dont ils procèdent :

• Regroupement avec des logiciels gratuits : une méthode courante consiste à regrouper des logiciels ou des applications gratuits que les utilisateurs téléchargent sur Internet. Les PPI et les pirates de navigateur sont souvent intégrés à des logiciels légitimes en tant que composants supplémentaires. Les utilisateurs peuvent par inadvertance accepter d’installer ces programmes indésirables pendant le processus d’installation sans pleinement comprendre ou remarquer les éléments fournis.

• Invites d'installation trompeuses : lors de l'installation de logiciels, les pirates de navigateur et les PUP peuvent présenter des invites trompeuses ou déroutantes aux utilisateurs. Ces invites peuvent utiliser un langage ou des éléments de conception trompeurs pour inciter les utilisateurs à consentir à l'installation de logiciels supplémentaires ou d'extensions de navigateur sans s'en rendre compte.

• Fausses alertes système : certains pirates de navigateur et PUP utilisent de fausses alertes système ou des fenêtres contextuelles qui imitent les messages légitimes du système d'exploitation ou du logiciel de sécurité. Ces alertes peuvent avertir les utilisateurs de menaces de sécurité inexistantes ou de logiciels obsolètes et les inciter à télécharger et installer des programmes frauduleux déguisés en mises à jour de sécurité ou en outils d'optimisation.

• Sites Web et publicités malveillants : les utilisateurs peuvent rencontrer des pirates de navigateur et des PUP via des sites Web malveillants ou des publicités en ligne. Ces sites Web et publicités peuvent inciter les utilisateurs à cliquer sur des liens ou des boutons trompeurs, conduisant au téléchargement et à l'installation automatiques de logiciels indésirables sans le consentement de l'utilisateur.

• Tactiques d'ingénierie sociale : les pirates de navigateur et les PUP utilisent souvent des tactiques d'ingénierie sociale pour manipuler les utilisateurs et les inciter à les installer. Cela peut impliquer l'utilisation d'un langage persuasif, de fausses mentions ou des allégations d'offres exclusives pour convaincre les utilisateurs de télécharger et d'installer volontairement le logiciel.

Dans l'ensemble, les pirates de navigateur et les PUP s'appuient sur diverses pratiques trompeuses et contraires à l'éthique pour infiltrer les systèmes et les navigateurs des utilisateurs sans se faire remarquer. Les utilisateurs doivent rester vigilants lorsqu'ils téléchargent des logiciels ou naviguent sur Internet pour éviter d'installer par inadvertance des programmes indésirables.