Nouveau moteur

Il est plus important que jamais de protéger vos appareils contre les logiciels intrusifs et peu fiables, en particulier les programmes potentiellement indésirables (PUP). Ces programmes se font souvent passer pour des outils légitimes ou des applications utiles, mais peuvent faire des ravages sur votre système. L'une de ces menaces, un pirate de navigateur connu sous le nom de NewEngine, illustre les dangers que représentent ces programmes. Conçu pour modifier les paramètres du navigateur et promouvoir des sites Web douteux, NewEngine peut entraîner de graves risques pour la confidentialité, des pertes financières et même le vol d'identité. Il est essentiel de comprendre le comportement, les tactiques de distribution et les conséquences potentielles de ces logiciels pour maintenir votre sécurité numérique.

Le pirate de navigateur NewEngine : un risque pour votre expérience en ligne

NewEngine est une extension de navigateur malveillante qui fonctionne comme un pirate de navigateur, découverte lors de l'analyse de la configuration d'installation du PUP NeverSleep. Une fois installé, NewEngine modifie les paramètres critiques du navigateur pour promouvoir le site Web search-secured.com. Ce faux moteur de recherche est défini de force comme moteur de recherche par défaut, page d'accueil et nouvelle page d'onglet dans le navigateur de l'utilisateur, ce qui signifie que chaque nouvel onglet ou recherche Web est redirigé vers search-secured.com.

Le site search-secured.com ne génère pas de résultats de recherche originaux. Il redirige les utilisateurs vers d'autres moteurs de recherche douteux comme trustedsear.ch, qui peuvent éventuellement aboutir sur des sites légitimes comme Yahoo (search.yahoo.com). Cependant, ces redirections peuvent changer en fonction de facteurs tels que la géolocalisation de l'utilisateur, ce qui peut entraîner une expérience de navigation potentiellement imprévisible et dangereuse.

Persistance et collecte de données : les dangers cachés de NewEngine

NewEngine ne se limite pas à modifier les paramètres du navigateur ; il utilise des mécanismes de persistance pour empêcher les utilisateurs de restaurer leur navigateur à la normale. Cela inclut le blocage de l'accès aux paramètres liés à la suppression ou à l'annulation des modifications apportées par l'utilisateur, ce qui rend difficile la suppression manuelle du pirate de l'air.

De plus, NewEngine, comme de nombreux pirates de navigateur, est probablement équipé de fonctionnalités de suivi des données. Il peut collecter des informations sensibles telles que les URL visitées, les requêtes de recherche, les pages Web consultées, les cookies du navigateur et même des données personnelles telles que les identifiants de connexion au compte et les informations financières. Ces données collectées peuvent ensuite être partagées ou vendues à des tiers, exposant les utilisateurs à des risques de violation de la vie privée et de fraude financière.

Les tactiques de distribution trompeuses des PUP et des pirates de navigateur

La distribution de NewEngine est aussi sournoise que son comportement. Il a été découvert avec le programme malveillant NeverSleep, disponible en téléchargement sur une page Web promotionnelle d'apparence officielle. Cependant, les méthodes utilisées pour distribuer des pirates de navigateur comme NewEngine vont bien au-delà des simples téléchargements.

  • Association de logiciels légitimes : une tactique courante consiste à associer des pirates de navigateur à des logiciels légitimes. Les utilisateurs peuvent installer par inadvertance le pirate de navigateur lorsqu'ils téléchargent des programmes à partir de sources douteuses telles que des sites de logiciels gratuits, des réseaux de partage peer-to-peer ou des services d'hébergement de fichiers gratuits. Souvent, les utilisateurs optent pour les paramètres d'installation « Express » ou « Easy », ce qui peut entraîner l'installation de logiciels groupés sans le consentement explicite de l'utilisateur.
  • Publicité et redirections malveillantes : une autre méthode répandue consiste à utiliser des publicités et des redirections frauduleuses. Les sites Web utilisant des réseaux publicitaires malveillants peuvent bombarder les utilisateurs de publicités intrusives, d'URL mal saisies ou de notifications de navigateur indésirables qui conduisent à l'installation de pirates de navigateur. Même un simple clic sur une publicité trompeuse peut déclencher un script qui télécharge et installe le pirate de navigateur en arrière-plan, à l'insu de l'utilisateur.
  • Protégez-vous contre les pirates de navigateur

    Pour éviter d’être victime de menaces comme NewEngine, il est essentiel d’adopter une attitude proactive en matière de cybersécurité :

    • Soyez prudent avec les téléchargements : téléchargez uniquement des logiciels provenant de sources fiables et optez toujours pour des paramètres d'installation personnalisés. Cela vous permet de désélectionner tout logiciel groupé qui pourrait être inclus.
    • Utilisez un logiciel de sécurité robuste : utilisez des solutions de sécurité complètes capables de détecter et de bloquer les PUP, les logiciels publicitaires et autres logiciels dangereux avant qu'ils ne compromettent votre système.
    • Restez informé et vigilant : Mettez régulièrement à jour vos connaissances sur les dernières menaces en matière de cybersécurité. La sensibilisation est la première ligne de défense contre les tactiques évolutives utilisées par les cybercriminels.
    • Mettez régulièrement à jour vos logiciels : maintenir votre navigateur et votre logiciel anti-malware à jour vous garantit de bénéficier des dernières protections contre les vulnérabilités et menaces nouvellement découvertes.

    En comprenant les risques posés par les pirates de navigateur comme NewEngine et en prenant des mesures pour protéger vos appareils, vous pouvez maintenir une expérience en ligne plus sûre et plus sécurisée.

    Tendance

    Le plus regardé

    Chargement...