Extension de navigateur My World Clock

Les chercheurs en cybersécurité sont tombés sur l'extension de navigateur My World Clock lors de leur enquête sur des sites Web suspects. La page Web promotionnelle de l'extension affirme qu'elle offre un accès rapide et pratique aux prévisions météorologiques locales. En outre, il affiche également l'heure actuelle sur différents fuseaux horaires.

Cependant, après une analyse plus approfondie de My World Clock, les chercheurs ont confirmé qu'au lieu des fonctionnalités décrites, le but principal de l'application est de fonctionner comme un pirate de navigateur. My World Clock se livre à des pratiques trompeuses pour promouvoir le faux moteur de recherche myworldclock.xyz. Ce moteur de recherche peu fiable est présenté à tort comme un outil légitime, mais, en réalité, il peut conduire les utilisateurs vers des sites Web indésirables et potentiellement dangereux.

Le pirate de navigateur My World Clock peut entraîner des problèmes de confidentialité importants

Les pirates de navigateur fonctionnent généralement en modifiant les paramètres par défaut des navigateurs, y compris les moteurs de recherche, les pages d'accueil et les nouveaux onglets du navigateur. L'objectif du logiciel intrusif est de rediriger ensuite les utilisateurs vers des sites Web spécifiques approuvés. L'extension de navigateur My World Clock ne fait pas exception à ce comportement. Une fois installé, il modifie ces paramètres, provoquant de nouveaux onglets de navigateur et des requêtes de recherche entrées dans la barre d'URL pour rediriger les utilisateurs vers le site Web myworldclock.xyz.

Il est important de noter que les pirates de navigateur utilisent souvent des techniques garantissant la persistance pour rendre leur suppression plus difficile. Ils peuvent également limiter l'accès des utilisateurs aux paramètres liés à la suppression ou annuler toute modification ultérieure apportée aux paramètres ciblés.

De plus, les faux moteurs de recherche, comme myworldclock.xyz, sont généralement incapables de fournir des résultats de recherche légitimes. En conséquence, ils redirigent les utilisateurs vers des moteurs de recherche authentiques pour conserver une apparence de légitimité. Au cours de la recherche, myworldclock.xyz a conduit au moteur de recherche Bing. Cependant, il convient de mentionner que la destination finale des redirections peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur et d'autres variables qui affectent les redirections.

En plus de ses capacités de piratage de navigateur, My World Clock possède probablement des fonctionnalités de suivi des données. Il peut être capable de collecter divers types d'informations sur les utilisateurs, y compris les URL visitées, les pages Web consultées, les requêtes recherchées, les cookies Internet, les identifiants de connexion au compte, les détails personnellement identifiables, les données financières, etc. Ces informations récoltées peuvent être exploitées à des fins lucratives en les revendant à des tiers ou utilisées à d'autres fins néfastes.

Les pirates de navigateur et les PUP (programmes potentiellement indésirables) s'appuient sur des tactiques de distribution louches

Les pirates de navigateur et les PUP sont souvent installés sur les appareils des utilisateurs à leur insu ou à leur insu par diverses méthodes trompeuses. Ces tactiques profitent du manque de sensibilisation des utilisateurs et de leur tendance à ignorer certaines invites d'installation. Voici quelques façons courantes d'installer les pirates de navigateur et les PPI sans que les utilisateurs s'en rendent compte :

• • Regroupement : L'une des méthodes les plus courantes consiste à regrouper ces programmes indésirables avec des logiciels légitimes que les utilisateurs téléchargent volontiers. Lors de l'installation de logiciels ou d'applications gratuits, les utilisateurs peuvent ne pas prêter une attention particulière au processus d'installation et accepter involontairement d'installer des logiciels supplémentaires.

• • Boutons de téléchargement trompeurs : Sur certains sites Web, en particulier ceux qui proposent du contenu protégé par des droits d'auteur ou piratés, les utilisateurs peuvent rencontrer des boutons de téléchargement trompeurs. Ces boutons sont conçus pour confondre les utilisateurs, les amenant à cliquer sur le mauvais bouton qui lance le téléchargement et l'installation de pirates de navigateur ou de PPI.

• • Fausses mises à jour de logiciels : Les escrocs peuvent déguiser les pirates de navigateur et les PUP en mises à jour logicielles, incitant les utilisateurs à penser qu'ils doivent mettre à jour leur navigateur ou d'autres logiciels. Cliquer sur ces fausses invites de mise à jour peut entraîner l'installation par inadvertance de programmes indésirables.

• • E-mails de phishing et liens malveillants : les cybercriminels peuvent utiliser des e-mails de phishing et des liens malveillants pour distribuer des pirates de navigateur et des PPI. Ces e-mails peuvent sembler provenir de sources légitimes, incitant les utilisateurs à cliquer sur des liens menant à l'installation involontaire de logiciels indésirables.

• • Malvertising : La publicité malveillante, ou malvertising, est une autre méthode courante utilisée pour distribuer des pirates de navigateur et des PPI. Les cybercriminels peuvent placer des publicités malveillantes sur des sites Web légitimes qui, lorsqu'on clique dessus, redirigent les utilisateurs vers des sites Web qui invitent à l'installation de logiciels indésirables.

• • Techniques d'ingénierie sociale : Certains pirates de navigateur et PUP peuvent utiliser des techniques d'ingénierie sociale pour manipuler les utilisateurs afin qu'ils prennent des mesures spécifiques. Par exemple, ils peuvent présenter de faux messages d'erreur ou avertissements, incitant les utilisateurs à prendre certaines mesures qui conduisent à l'installation de logiciels indésirables.

Pour éviter d'installer par inadvertance des pirates de navigateur et des programmes potentiellement indésirables, les utilisateurs doivent être prudents lors du téléchargement et de l'installation de logiciels, en particulier à partir de sources non éprouvées. Il est essentiel de lire attentivement les invites d'installation et de désactiver tout logiciel fourni supplémentaire qui n'est pas nécessaire. La mise à jour des logiciels et des applications et l'utilisation de programmes de sécurité réputés peuvent également aider à détecter et à empêcher l'installation d'applications indésirables.