Search-crown.com

Lors d'une enquête approfondie en cybersécurité, les chercheurs ont identifié Search-crown.com comme un faux moteur de recherche diffusé via des pirates de navigateur et des extensions indésirables. Les utilisateurs infectés par ce type de logiciel sont automatiquement redirigés vers ce site dès qu'ils ouvrent un nouvel onglet ou effectuent une recherche sur Internet.

Les applications et extensions liées à Search-crown.com modifient généralement des paramètres critiques du navigateur, notamment :

moteur de recherche par défaut
Page d'accueil
page Nouvel onglet

Une fois ces modifications appliquées, les victimes sont systématiquement redirigées vers Search-crown.com sans leur consentement. Étant donné que ni le site web ni le logiciel qui le promeut n'offrent d'avantages légitimes, il est fortement recommandé de supprimer tout pirate de navigateur ou extension suspecte associé.

Un faux moteur de recherche sans aucune fonctionnalité réelle

Search-crown.com ne génère pas de résultats de recherche originaux. Il agit plutôt comme un intermédiaire qui redirige les utilisateurs vers d'autres moteurs de recherche. La destination finale dépend souvent de facteurs tels que la situation géographique de la victime.

Les chercheurs ont observé plusieurs schémas de redirection liés au site. Dans certains cas, les recherches effectuées sur Search-crown.com étaient directement redirigées vers Bing. Dans d'autres cas, les utilisateurs étaient d'abord redirigés via Myhoroscopepro.com, un autre moteur de recherche douteux, avant d'arriver finalement sur les résultats de recherche Yahoo.

Ce comportement met en lumière le caractère trompeur de la plateforme. Les faux moteurs de recherche sont souvent conçus non pas pour améliorer la navigation, mais pour générer des revenus publicitaires, manipuler le trafic web ou collecter des informations sur les utilisateurs.

Les mécanismes de persistance rendent la suppression difficile

Les pirates de navigateur associés à Search-crown.com peuvent utiliser des techniques de persistance qui compliquent leur suppression. Ces mécanismes sont spécifiquement conçus pour maintenir le logiciel indésirable actif sur le système.

Par exemple, le pirate de l'air pourrait :

• Bloquer l'accès aux paramètres de configuration du navigateur
• Réappliquer les modifications indésirables du navigateur après que les utilisateurs ont tenté de les restaurer.
• Empêcher la suppression normale des extensions
• Interférer avec les paramètres de sécurité ou les outils de gestion du navigateur

De telles tactiques rendent la suppression manuelle plus difficile et augmentent la probabilité que les victimes restent exposées à des redirections indésirables et à des activités de suivi.

Suivi intensif des données et préoccupations relatives à la confidentialité

Les logiciels faisant la promotion de Search-crown.com peuvent également collecter des informations sensibles relatives à la navigation. Les pirates de navigateur sont souvent dotés de fonctionnalités de suivi qui surveillent l'activité de l'utilisateur en arrière-plan.

Les données potentiellement collectées peuvent inclure :

• Historique de navigation
• Requêtes de recherche
• URL visitées
• Cookies du navigateur
• adresses IP
• Informations relatives à la géolocalisation
• Détails de l'appareil et du navigateur

Ces informations pourraient ultérieurement être partagées avec des tiers ou vendues à des courtiers en données. Dans les cas les plus graves, une mauvaise gestion ou une fuite de données peut entraîner des atteintes à la vie privée, des fraudes financières ou des usurpations d'identité.

En raison de ces risques, les utilisateurs ne doivent jamais ignorer les pirates de navigateur ou les extensions de navigateur suspectes, même si elles semblent inoffensives au premier abord.

Comment les pirates de navigateur se propagent

Les pirates de navigateur et les logiciels potentiellement indésirables (PUP) associés s'appuient rarement uniquement sur des installations directes. Leurs développeurs utilisent plutôt des techniques de distribution trompeuses pour infiltrer les appareils sans se faire remarquer.

Regroupement de logiciels

L'une des méthodes les plus répandues est le regroupement de logiciels. Cette pratique consiste à inclure des applications indésirables avec des programmes gratuits légitimes.

Les programmes d'installation groupés sont généralement distribués via :

• Sites de téléchargement de logiciels gratuits
• Services d'hébergement de fichiers gratuits
• Réseaux de partage pair à pair (P2P)
• Plateformes de distribution de logiciels non officielles

Les utilisateurs qui effectuent l'installation à la hâte en utilisant les modes « Rapide » ou « Express » risquent davantage de passer à côté d'options cachées. Ces composants optionnels sont souvent dissimulés dans les paramètres d'installation avancés ou personnalisés.

Sites Web et redirections trompeurs

Les pirates de navigateur sont également promus via des pages web trompeuses conçues pour paraître légitimes. Ces sites font souvent la publicité d'outils de navigation prétendument utiles, d'améliorations de recherche ou de fonctionnalités de productivité qui fonctionnent rarement comme promis.

Les utilisateurs peuvent accéder à ces pages via :

• Réseaux publicitaires illégaux
• Notifications de navigateur indésirables
• Publicités pop-up intrusives
• Chaînes de redirection provenant de sites web douteux
• URL mal saisies
• tactiques publicitaires malveillantes

Certaines publicités intrusives peuvent déclencher automatiquement des téléchargements ou des installations après un simple clic. Dans certains cas, les utilisateurs peuvent installer un pirate de navigateur sans bien comprendre ce qui s'est passé ou sans avoir volontairement approuvé l'installation.

Ce comportement publicitaire agressif augmente considérablement le risque d'infections accidentelles.

Pourquoi il ne faut pas faire confiance à Search-crown.com

Bien que Search-crown.com et le logiciel qui le promeut puissent paraître anodins au premier abord, leur fonctionnement soulève de nombreuses questions de sécurité et de confidentialité. Les faux moteurs de recherche et les pirates de navigateur ont pour principal objectif de manipuler l'activité de navigation, de générer des revenus grâce aux redirections et de collecter les données des utilisateurs.

Ignorer ces menaces pourrait entraîner :

• redirections indésirables continues
• Exposition à des contenus trompeurs ou malveillants
• Perte de confidentialité de navigation
• Risques financiers
• vol d'identité
• Infections logicielles indésirables supplémentaires

Pour ces raisons, toutes les extensions, applications ou modifications de navigateur liées à Search-crown.com doivent être immédiatement supprimées à l'aide d'un logiciel de sécurité fiable et de procédures de nettoyage approfondies du navigateur.