MediaScape - Nouvelle extension de navigateur d'onglets

Lors d'un examen de sites Web suspects, les chercheurs sont tombés sur une extension appelée "MediaScape - Nouvel onglet". L'application offre aux utilisateurs un moyen pratique de personnaliser les fonds d'écran de leur navigateur. Cependant, après avoir effectué une analyse approfondie de ce logiciel, les experts l'ont identifié comme un pirate de navigateur.

En effet, l'extension MediaScape - New Tab s'engage à modifier les paramètres du navigateur dans le but de promouvoir le moteur de recherche frauduleux appelé tubeextension1.com. Ceci est réalisé principalement par des redirections indésirables, détournant efficacement les utilisateurs vers le faux moteur de recherche mentionné.

Le pirate de navigateur MediaScape - New Tab apporte des modifications non autorisées aux navigateurs des utilisateurs

Le MediaScape - Nouvel onglet a été observé en attribuant l'adresse tubeextension1.com comme moteur de recherche, page d'accueil et page de nouvel onglet par défaut du navigateur. Cela signifie que chaque fois qu'une requête de recherche est saisie dans la barre d'URL ou qu'un nouvel onglet de navigateur est ouvert, les utilisateurs sont redirigés vers le site tubeextension1.com.

Les faux moteurs de recherche ont rarement la capacité de fournir des résultats de recherche authentiques, ils redirigent donc souvent les utilisateurs vers des sites Web de recherche Internet légitimes. Tubeextension1.com ne fait pas exception à cet égard ; il redirige les utilisateurs vers le moteur de recherche Google. Cependant, il est important de noter que cette destination peut varier, car des facteurs tels que la géolocalisation de l'utilisateur influencent souvent le comportement de ces faux moteurs de recherche.

Il convient également de souligner que les logiciels de piratage de navigateur ont généralement le potentiel de bloquer l'accès aux paramètres liés à la suppression ou de limiter ou d'annuler toute modification ultérieure initiée par l'utilisateur, rendant ainsi son processus de suppression plus complexe.

Le MediaScape - New Tab espionne également probablement l'activité de navigation des utilisateurs. Les pirates de navigateur ciblent généralement divers types d'informations, notamment les URL visitées, les pages Web consultées, les requêtes de recherche saisies, les cookies Internet, les noms d'utilisateur/mots de passe, les données financières, etc. Ces informations collectées peuvent être monétisées par les opérateurs de l'application spécifique en étant vendues à des tiers ou autrement exploitées à diverses fins.

Les utilisateurs ne se rendent souvent pas compte qu'un pirate de navigateur ou un PUP (programme potentiellement indésirable) a été installé

Les pirates de navigateur et les programmes potentiellement indésirables (PUP) utilisent une variété de méthodes douteuses pour leur distribution, exploitant souvent les vulnérabilités et le manque de sensibilisation des utilisateurs. Ces tactiques sont conçues pour infiltrer les systèmes sans consentement approprié, puis manipuler les expériences de navigation des utilisateurs à des fins nuisibles ou indésirables. Voici quelques-unes des méthodes de distribution courantes utilisées par ces types de logiciels dangereux :

• • Logiciels groupés : Une méthode répandue est le regroupement, où le pirate de navigateur ou PUP est inclus avec un logiciel apparemment légitime. Les utilisateurs peuvent installer par inadvertance des logiciels indésirables lors de l'installation de l'application souhaitée. Cela se produit souvent lorsque les utilisateurs optent pour des paramètres d'installation « rapides » ou « par défaut » sans avoir soigneusement examiné les termes et conditions.

• • Sites Web malveillants : les sites Web et les torrents non fiables peuvent héberger des téléchargements contenant des pirates de navigateur ou des PUP. Les utilisateurs peu méfiants qui téléchargent du contenu à partir de ces sources peuvent introduire par inadvertance des logiciels dangereux sur leurs systèmes.

• • Publicités trompeuses et pop-ups : Les publicités frauduleuses ou les pop-ups qui invitent les utilisateurs à télécharger ou à installer certains logiciels peuvent conduire à l'installation de pirates de navigateur ou de PPI. Ces publicités utilisent souvent un langage persuasif pour inciter les utilisateurs à cliquer dessus.

• • Fausses mises à jour de logiciels : Les fausses notifications de mises à jour de logiciels, en particulier celles liées à des logiciels ou plugins populaires, peuvent en fait fournir des pirates de navigateur ou des PUP au lieu de mises à jour légitimes.

• • Pièces jointes aux e-mails : les pièces jointes dans les spams peuvent contenir des pirates de navigateur cachés ou des PPI. Les utilisateurs qui ouvrent ces pièces jointes peuvent exécuter le logiciel malveillant sans le savoir.

• • Ingénierie sociale : les cybercriminels peuvent utiliser des tactiques d'ingénierie sociale, telles que de fausses alertes affirmant que des virus sont détectés sur le système d'un utilisateur, puis encourager les utilisateurs à installer un prétendu programme "anti-virus" qui est en fait un pirate de navigateur ou un PPI.

Pour se protéger contre ces méthodes de distribution, les utilisateurs doivent adopter un comportement en ligne prudent. Cela comprend uniquement le téléchargement de logiciels à partir de sources fiables, la lecture attentive des invites d'installation, le fait d'éviter de cliquer sur des publicités ou des fenêtres contextuelles suspectes, la mise à jour régulière des logiciels et l'utilisation d'outils anti-malware réputés pour détecter et empêcher les installations de logiciels indésirables.