Movieztab
L'extension de navigateur Movieztab prétend offrir des fonctionnalités pratiques et un moyen pour les cinéphiles de trouver rapidement des nouvelles liées au cinéma sur le Web. Cependant, en réalité, une grande partie des fonctionnalités de l'application est dédiée aux activités de piratage de navigateur. En effet, après avoir été installée, avec ou sans autorisation, l'applicationlication ne perdra pas de temps à essayer de prendre le contrôle du navigateur Web de l'utilisateur. Plus précisément, cela affectera la page d'accueil, la nouvelle page à onglet et les paramètres par défaut du moteur de recherche.
Par conséquent, chaque fois que les utilisateurs essaient d'effectuer une recherche via la barre d'URL du navigateur, d'ouvrir un nouvel onglet ou simplement de lancer le navigateur concerné, ils déclenchent une redirection vers un site Web promu. Movieztab est chargé de générer du trafic artificiel vers sa propre page - movieztab.com. Il s'agit d'un faux moteur de recherche qui affiche des résultats provenant d'autres moteurs. Les chercheurs d'Infosec ont observé movieztab.com provoquant des redirections vers le moteur de recherche Bing légitime. Cependant, en fonction de facteurs tels que l'adresse IP, la géolocalisation, le type de navigateur, etc., les utilisateurs peuvent voir d'autres comportements et voir des résultats provenant de moteurs de recherche douteux et peu fiables.
Gardez à l'esprit que les pirates de navigateur, ainsi que la plupart des PPI (programmes potentiellement indésirables), disposent souvent de capacités de suivi des données. Généralement, ces applications intrusives veulent obtenir des informations relatives aux activités de navigation de l'utilisateur. Ils accéderont et exfiltreront l'historique de navigation, l'historique de recherche, tous les liens cliqués, etc. Dans certains cas particulièrement menaçants, les PPI peuvent même essayer de compromettre des informations sensibles, telles que les coordonnées bancaires ou les numéros de carte de crédit/débit.
