Opera Redirect Virus
Opera Redirect Virus est un terme souvent utilisé pour décrire les nombreuses applications de logiciels publicitaires et de pirates de navigateur conçues pour dépasser les fonctionnalités normales du navigateur Web Opera et les modifier en fonction de leurs besoins. Dans la plupart des cas, les paramètres concernés incluent la page d'accueil, le nouvel onglet et le moteur de recherche par défaut. L'objectif de ces applications est de lancer une campagne publicitaire intrusive, de générer du trafic artificiel vers un faux moteur de recherche promu, ou une combinaison des deux.
De nombreux utilisateurs n'ont peut-être même pas réalisé que de telles applications avaient réussi à se faufiler sur leurs systèmes informatiques jusqu'à ce que le navigateur Opera commence à ouvrir des pages étranges et inconnues. En effet, les adwares et les pirates de navigateur s'appuient principalement sur des techniques de distribution douteuses conçues pour garder leur installation cachée à l'utilisateur. C'est pourquoi la communauté infosec les classe également comme des PPI (programmes potentiellement indésirables).
Bien que les PPI ne puissent causer aucun dommage au système informatique sur lequel ils sont installés directement, ils sont toujours considérés comme un risque de sécurité et doivent être supprimés dès que possible. Les publicités générées par les logiciels publicitaires pourraient rediriger vers des pages compromises exécutant des escroqueries par hameçonnage ou par le support technique, propager des PPI supplémentaires ou même des menaces de logiciels malveillants. Les pirates de navigateur, quant à eux, prendront toutes les requêtes de recherche effectuées dans le navigateur Opera concerné et les achemineront via un faux moteur de recherche. Le suivant consiste soit à démarrer une chaîne de redirection impliquant plusieurs faux moteurs, soit à aller directement vers un moteur légitime qui produira les résultats affichés à l'utilisateur. Le problème est que plusieurs publicités sponsorisées peuvent être injectées dans la liste des résultats, même si elles ne répondent pas aux critères de recherche.
Les PPI sont également connus pour avoir au moins un certain degré de capacités de collecte de données. Ils peuvent espionner les habitudes de navigation de l'utilisateur, puis télécharger les informations collectées sur un serveur distant. Des détails tels que l'historique de navigation, les URL cliquées, l'adresse IP, la géolocalisation, l'historique de recherche, etc., pourraient faire partie des données collectées.
Il est recommandé de nettoyer toutes les applications sous les descriptions Opera Redirect Virus avec une solution anti-malware professionnelle.
