Extension de navigateur Wild Life
En examinant des sites Web non fiables, des chercheurs en sécurité de l'information sont tombés sur l'extension de navigateur Wild Life. Ce logiciel séduit initialement les utilisateurs avec la promesse d'afficher des fonds d'écran de navigateur sur le thème de la nature. Cependant, lors de l'installation, Wild Life modifie les paramètres du navigateur pour promouvoir le faux moteur de recherche ucfmyquest.com via des redirections. De plus, l’extension collecte des données utilisateur sensibles. Par conséquent, Wild Life est classé comme pirate de navigateur en raison de ses pratiques trompeuses et de son comportement invasif.
Le pirate de navigateur Wild Life emmène les utilisateurs vers des destinations inattendues
Les logiciels de piratage de navigateur manipulent généralement divers paramètres des navigateurs Web, notamment les moteurs de recherche par défaut, les nouvelles pages à onglet et les pages d'accueil. Ces modifications obligent les utilisateurs à visiter des sites Web spécifiques, tels que celui en cours de promotion, chaque fois qu'ils effectuent des recherches via la barre d'URL ou ouvrent de nouveaux onglets ou fenêtres. Dans le cas de Wild Life, il fait la promotion de la page ucfmyquest.com à travers ces modifications.
Les faux moteurs de recherche comme ucfmyquest.com n’ont souvent pas la capacité de générer de véritables résultats de recherche. Au lieu de cela, ils redirigent généralement les utilisateurs vers des moteurs de recherche Internet légitimes comme Bing (bing.com). Cependant, la destination de la redirection peut varier et être influencée par des facteurs tels que la géolocalisation de l'utilisateur.
Il convient de noter que les pirates de navigateur emploient des méthodes pour assurer la persistance, ce qui rend difficile pour les utilisateurs de les supprimer et de restaurer leurs navigateurs à leurs paramètres d'origine.
En plus de son comportement manipulateur, Wild Life peut également espionner les activités de navigation des utilisateurs, une pratique courante pour les logiciels de piratage de navigateur. Cela peut impliquer la collecte de divers types de données sensibles, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies, les identifiants de connexion, les informations personnelles, les détails financiers, etc. Ces données collectées peuvent ensuite être partagées ou achetées par des tiers, ce qui présente des risques importants en matière de confidentialité pour les utilisateurs concernés.
Les utilisateurs peuvent ne pas se rendre compte qu'ils installent des pirates de navigateur et des PUP (programmes potentiellement indésirables)
Les utilisateurs peuvent installer par inadvertance des pirates de navigateur et des PUP en raison de l’exploitation de pratiques de distribution douteuses employées par des acteurs malveillants. Ces pratiques impliquent souvent des tactiques destinées à tromper ou manipuler les utilisateurs, les faisant ignorer la véritable nature des logiciels qu'ils installent.
Une méthode courante est le regroupement, dans lequel les pirates de navigateur et les PPI sont regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent télécharger et installer un programme apparemment inoffensif, pour ensuite découvrir qu'il installe également des logiciels indésirables supplémentaires à leur insu ou sans leur consentement explicite. Souvent, ces installations groupées masquent ou enfouissent les informations sur les programmes supplémentaires dans de longues conditions de contrats de service ou d'écrans d'installation, ce qui permet aux utilisateurs de les ignorer facilement.
De plus, les publicités trompeuses et les pop-ups peuvent également inciter les utilisateurs à installer des pirates de navigateur et des PPI. Ces publicités peuvent promettre des offres alléchantes, des prix ou des alertes système, incitant les utilisateurs à cliquer dessus et déclenchant sans le savoir le téléchargement et l'installation de logiciels indésirables.
En outre, certains sites Web frauduleux peuvent utiliser des techniques d’ingénierie sociale pour persuader les utilisateurs d’installer des pirates de navigateur et des PPI. Par exemple, ils peuvent afficher de faux avertissements ou alertes affirmant que le système de l'utilisateur est infecté par un logiciel malveillant et qu'il doit télécharger un logiciel particulier pour résoudre le problème. En réalité, les logiciels proposés sont souvent eux-mêmes dangereux.
Dans l’ensemble, l’exploitation de pratiques de distribution douteuses rend difficile pour les utilisateurs de se rendre compte qu’ils installent des pirates de navigateur et des PUP, car ces tactiques reposent souvent sur la tromperie, la manipulation et l’obscurcissement pour inciter les utilisateurs à télécharger et installer involontairement des logiciels indésirables.
