Nouveau moteur
Il est plus important que jamais de protéger vos appareils contre les logiciels intrusifs et peu fiables, en particulier les programmes potentiellement indésirables (PUP). Ces programmes se font souvent passer pour des outils légitimes ou des applications utiles, mais peuvent faire des ravages sur votre système. L'une de ces menaces, un pirate de navigateur connu sous le nom de NewEngine, illustre les dangers que représentent ces programmes. Conçu pour modifier les paramètres du navigateur et promouvoir des sites Web douteux, NewEngine peut entraîner de graves risques pour la confidentialité, des pertes financières et même le vol d'identité. Il est essentiel de comprendre le comportement, les tactiques de distribution et les conséquences potentielles de ces logiciels pour maintenir votre sécurité numérique.
Table des matières
Le pirate de navigateur NewEngine : un risque pour votre expérience en ligne
NewEngine est une extension de navigateur malveillante qui fonctionne comme un pirate de navigateur, découverte lors de l'analyse de la configuration d'installation du PUP NeverSleep. Une fois installé, NewEngine modifie les paramètres critiques du navigateur pour promouvoir le site Web search-secured.com. Ce faux moteur de recherche est défini de force comme moteur de recherche par défaut, page d'accueil et nouvelle page d'onglet dans le navigateur de l'utilisateur, ce qui signifie que chaque nouvel onglet ou recherche Web est redirigé vers search-secured.com.
Le site search-secured.com ne génère pas de résultats de recherche originaux. Il redirige les utilisateurs vers d'autres moteurs de recherche douteux comme trustedsear.ch, qui peuvent éventuellement aboutir sur des sites légitimes comme Yahoo (search.yahoo.com). Cependant, ces redirections peuvent changer en fonction de facteurs tels que la géolocalisation de l'utilisateur, ce qui peut entraîner une expérience de navigation potentiellement imprévisible et dangereuse.
Persistance et collecte de données : les dangers cachés de NewEngine
NewEngine ne se limite pas à modifier les paramètres du navigateur ; il utilise des mécanismes de persistance pour empêcher les utilisateurs de restaurer leur navigateur à la normale. Cela inclut le blocage de l'accès aux paramètres liés à la suppression ou à l'annulation des modifications apportées par l'utilisateur, ce qui rend difficile la suppression manuelle du pirate de l'air.
De plus, NewEngine, comme de nombreux pirates de navigateur, est probablement équipé de fonctionnalités de suivi des données. Il peut collecter des informations sensibles telles que les URL visitées, les requêtes de recherche, les pages Web consultées, les cookies du navigateur et même des données personnelles telles que les identifiants de connexion au compte et les informations financières. Ces données collectées peuvent ensuite être partagées ou vendues à des tiers, exposant les utilisateurs à des risques de violation de la vie privée et de fraude financière.
Les tactiques de distribution trompeuses des PUP et des pirates de navigateur
La distribution de NewEngine est aussi sournoise que son comportement. Il a été découvert avec le programme malveillant NeverSleep, disponible en téléchargement sur une page Web promotionnelle d'apparence officielle. Cependant, les méthodes utilisées pour distribuer des pirates de navigateur comme NewEngine vont bien au-delà des simples téléchargements.
Protégez-vous contre les pirates de navigateur
Pour éviter d’être victime de menaces comme NewEngine, il est essentiel d’adopter une attitude proactive en matière de cybersécurité :
- Soyez prudent avec les téléchargements : téléchargez uniquement des logiciels provenant de sources fiables et optez toujours pour des paramètres d'installation personnalisés. Cela vous permet de désélectionner tout logiciel groupé qui pourrait être inclus.
- Utilisez un logiciel de sécurité robuste : utilisez des solutions de sécurité complètes capables de détecter et de bloquer les PUP, les logiciels publicitaires et autres logiciels dangereux avant qu'ils ne compromettent votre système.
- Restez informé et vigilant : Mettez régulièrement à jour vos connaissances sur les dernières menaces en matière de cybersécurité. La sensibilisation est la première ligne de défense contre les tactiques évolutives utilisées par les cybercriminels.
- Mettez régulièrement à jour vos logiciels : maintenir votre navigateur et votre logiciel anti-malware à jour vous garantit de bénéficier des dernières protections contre les vulnérabilités et menaces nouvellement découvertes.
En comprenant les risques posés par les pirates de navigateur comme NewEngine et en prenant des mesures pour protéger vos appareils, vous pouvez maintenir une expérience en ligne plus sûre et plus sécurisée.