Search Marquis

Search Marquis est un composant de navigateur qui peut se déguiser en un outil utile qui améliorera la qualité de navigation des navigateurs populaires tels que Chrome et Safari. En fait, il s'agit d'une extension de navigateur louche qui vise à modifier les paramètres du navigateur à l'insu de l'utilisateur et sans son consentement. Le principal objectif de ce programme potentiellement indésirable (PUP) est de se faufiler furtivement dans les ordinateurs Mac et de générer des revenus pour ses opérateurs. Cela se produit via un certain nombre de redirections intermédiaires via divers domaines douteux avant d'afficher les résultats de Bing.com.

Une fois installé sur un ordinateur Mac, cet outil de piratage de navigateur commence à modifier les options du navigateur de l'utilisateur. Il définit www.searchmarquis.com comme nouvel onglet par défaut et moteur de recherche par défaut, obligeant les utilisateurs à ouvrir ce site Web chaque fois qu'ils lancent leur navigateur. Tous les termes de recherche saisis dans ce faux moteur de recherche provoquent une série de redirections jusqu'à ce qu'une page de destination finale contenant les résultats de la recherche Bing s'affiche. Les redirections intermédiaires via des pages non liées et potentiellement malveillantes génèrent de fausses visites et rapportent de l'argent aux développeurs de Search Marquis. La recherche montre que Search Marquis est étroitement lié à un autre pirate de navigateur infâme nommé Searchbaron. C'est pourquoi les utilisateurs dont les appareils ont été infectés par Search Marquis rencontrent également souvent des redirections via la page Searchbaron. Les autres domaines connexes incluent searchnewworld.com, api.lisumanagerine.club, searchsnow.com, mybrowser-search.com, search.surfharvest.xyz.

Les utilisateurs qui ont installé Search Marquis signalent également de faux pop-ups et messages, dont certains peuvent même essayer de tromper l'utilisateur en lui faisant croire que leur machine a été endommagée ou rencontre des problèmes de performances. Ces fenêtres contextuelles peuvent être des symptômes d'autres PPI souvent installés dans des lots aux côtés de Search Marquis. En fin de compte, l'intention est de faire télécharger et d'installer la version payante d'un programme anti-malware malveillant ou d'acheter des produits inutiles de qualité douteuse. La fausse alerte "Votre ordinateur manque de mémoire" est typique de Search Marquis. qui apparaît peu de temps après le démarrage et demande à l'utilisateur de fermer plusieurs applications pour libérer de la RAM. L'apparition de cet avertissement peut également indiquer que l'ordinateur est infecté par un faux utilitaire de nettoyage appelé Mac Cleanup Pro, qui est l'un des PPI connus pour se propager avec Search Marquis.

Search Marquis peut conduire à l’installation d’autres modules complémentaires et applications indésirables

Search Marquis peut également installer des programmes supplémentaires, des barres d'outils, des modules complémentaires et des extensions qui permettent aux attaquants de suivre le trafic en ligne et l'historique de navigation des appareils, ainsi que de collecter des données utilisateur sensibles.

Des outils tels que Search Marquis sont souvent installés sur les ordinateurs dans le cadre de bundles d'applications tierces pour Mac. C'est pourquoi vous devez toujours rechercher les sites Web officiels de toute application que vous souhaitez télécharger ou vous rendre directement sur l'App Store officiel. Une autre méthode de distribution consiste à utiliser des bannières et des pop-ups sur Internet contenant des liens malveillants. Les réseaux de téléchargement de logiciels non protégés sont également une source bien connue de pirates de navigateur.

Tout comme sur les PC Windows, lorsque de mauvais acteurs ou des développeurs sournois tentent de colporter des applications indésirables pour Mac, ils le font souvent via des invites de mise à jour de Flash Player. Search Marquis et d'autres applications groupées peuvent également être installés en tant que logiciels supplémentaires dans Flash Player Updater. L'invite d'installation de Flash Player, comme indiqué dans l'image ci-dessous, est une méthode courante pour amener les utilisateurs d'ordinateurs à installer des applications potentiellement indésirables. Il peut être préférable d'éviter les offres groupées de logiciels gratuits dans leur ensemble. Si, cependant, un utilisateur choisit d'installer un bundle, il doit toujours vérifier les installations "avancées" ou "personnalisées" pour les PPI comme Search Marquis. Encore une fois, le fait que Search Marquis affecte les ordinateurs Mac est une preuve supplémentaire que les Mac ne sont pas à l'abri des applications indésirables, des pirates de navigateur ou des attaques et menaces de logiciels malveillants à la limite.

Ce que certains utilisateurs de Mac peuvent remarquer dans l'invite d'installation de Flash Player, c'est qu'il tente d'amener l'utilisateur à installer des applications supplémentaires, telles que SearchItNow et MacCleanup Pro, que nous avons identifiées comme des programmes potentiellement indésirables. Ces applications peuvent favoriser les capacités à résoudre les problèmes informatiques Mac ou à nettoyer les applications ou composants indésirables. En réalité, ils sont au mieux discutables dans l'exécution de telles fonctions sur un système Mac. Les développeurs de ces applications jouent à ce jeu sournois de sorte que lorsque les utilisateurs d'ordinateurs installent des applications fournies avec d'autres applications potentiellement indésirables, les utilisateurs peuvent ne pas faire attention et installer les PPI sans le savoir.

La tromperie est le jeu de Search Marquis

N'oubliez pas qu'aucune page Web ne peut déterminer l'état de santé de votre système. Si vous rencontrez un site qui fait les déclarations mentionnées ci-dessus, vous devez ignorer son contenu car il essaiera probablement de vous inciter à installer un logiciel douteux ou à vous abonner à un faux service de support technique.

Search Marquis peut être difficile à supprimer dans certains cas car il laisse tomber de nombreux composants à différents endroits. Les PPI comme celui-ci utilisent également diverses techniques pour assurer leur persistance et empêcher leur élimination. L'une de ces techniques consiste à établir un statut «Géré par votre organisation» pour le PUP, ce qui empêcherait les tentatives de désinstallation de l'extension de navigateur indésirable. En outre, certains composants spécifiques ajoutés à la base de données de Google peuvent entraîner le retour de Search Marquis avec toutes ses activités malveillantes, même après sa suppression.

Il est conseillé d'utiliser une puissante suite anti-malware pour supprimer l'application Search Marquis de votre Mac. Ce PUP n'apporte absolument rien de valeur à votre expérience de navigation, bien au contraire - il ne peut que détériorer les performances globales de votre ordinateur Mac et mettre votre vie privée et votre identité en danger.

Search Marquis captures d'écran