ShinySearch
ShinySearch est un moteur de recherche de canulars qui est promu via une application de piratage de navigateur, une tactique populaire utilisée pour diffuser des moteurs de canulars. La plupart des utilisateurs n'ont peut-être même pas réalisé qu'une telle application est installée sur leurs appareils Mac. Après tout, les pirates de navigateur se propagent principalement par le biais de techniques de marketing trompeuses. La méthode la plus largement utilisée est appelée « regroupement ». L'installation de l'application indésirable est injectée sous les options « Personnalisée » ou « Avancée » d'un autre produit gratuit. Les pirates de navigateur peuvent également se cacher dans de faux installateurs/mises à jour de logiciels. Le recours à de telles tactiques sournoises classe ce type d'applications dans la catégorie des PUP (programmes potentiellement indésirables).
Une fois établi sur le Mac de l'utilisateur, ShinySearch prendra le contrôle des paramètres du navigateur Web. La page d'accueil habituelle, le nouvel onglet/page de fenêtre et le moteur de recherche par défaut seront modifiés pour ouvrir l'adresse du moteur de recherche ShinySearch. Les faux moteurs ne peuvent produire aucun résultat par eux-mêmes et redirigent plutôt les requêtes de recherche effectuées vers un moteur légitime tel que Yahoo, Bing, Google. D'un autre côté, les moteurs de canulars peuvent afficher des résultats, mais ils sont généralement considérés comme peu fiables, car ils incluront très probablement des publicités sponsorisées ou des liens sans rapport avec les termes spécifiques de la recherche.
La plupart des PPI sont également équipés de capacités de collecte de données. Les habitudes de navigation de l'utilisateur pourraient ensuite être suivies, enregistrées et téléchargées sur un serveur distant. Le PUP pourrait collecter l'historique de recherche, les sites Web visités, les URL de clics et même certains détails de l'appareil, notamment l'adresse IP, la géolocalisation, le FAI, etc.
Si vous remarquez des signes d'activité qui pourraient être attribués à ShinySearch ou à tout autre PPI, il est recommandé d'analyser votre système avec un produit anti-malware réputé dès que possible.
