New Tab Theme Buddy
Le New Tab Theme Buddy est commercialisé comme un outil utile pour personnaliser les fonds d'écran et les thèmes du navigateur, créer des salutations personnelles et d'autres actions connexes qui peuvent sembler attrayantes pour certains utilisateurs. Cependant, les chercheurs de logiciels malveillants qualifient ce programme de pirate de navigateur car ils ont observé plusieurs fonctionnalités potentiellement nuisibles qu'il entreprend une fois installé sur un ordinateur. En outre, ce programme est considéré comme une application potentiellement indésirable (PUA) car il s'installe généralement furtivement sur un ordinateur fourni avec la configuration d'installation d'autres programmes.
Le New Tab Theme Buddy modifie les paramètres du navigateur, remplaçant la page d'accueil, le moteur de recherche par défaut et l'URL du nouvel onglet par l'adresse d'un faux outil de recherche nommé «search.searchworm.com». Ainsi, les utilisateurs sont redirigés vers ce faux moteur de recherche à chaque fois qu'ils lancent leur navigateur ou effectuent une requête de recherche en ligne. «Search.searchworm.com» est appelé faux car il ne dispose pas des fonctionnalités nécessaires pour générer ses propres résultats de recherche. Pour présenter une page de résultats à l'utilisateur, cela provoque des chaînes de redirection qui aboutissent aux résultats de recherche d'un moteur de recherche légitime. En fonction de la géolocalisation de l'utilisateur, «search.searchworm.com» utilise Google ou Bing à cette fin.
Les pirates de navigateur ont également des scripts qui empêchent l'utilisateur de réinitialiser le navigateur à son état précédent. Par conséquent, la récupération n'est pas possible sans la suppression complète du PUA de l'ordinateur. Une fonctionnalité supplémentaire très menaçante du New Tab Theme Buddy est qu'il peut collecter les informations personnelles de l'utilisateur liées à son historique de navigation, telles que les URL visitées, les adresses IP, les termes de recherche, etc. Les propriétaires de pirates de navigateur profitent alors des données extraites en partageant avec des tiers, tandis que les utilisateurs concernés peuvent subir des pertes financières et même le vol d'identité.
