Woso Hijacker
Le Woso Hijacker est une application de piratage de navigateur observée faisant la promotion du faux moteur de recherche quickgosearch.com. Dans la grande majorité des cas, les applications de ce type ne sont pas téléchargées et installées intentionnellement par l'utilisateur. Au lieu de cela, ils s'appuient sur des tactiques de marketing douteuses et manipulatrices pour la propagation. Cela donne aux chercheurs d'Infosec suffisamment de raisons pour les classer comme des PUP (programmes potentiellement indésirables).
Lorsque les pirates de navigateur s'établissent avec succès sur l'ordinateur de l'utilisateur, ils ne perdent pas de temps à prendre le contrôle de certains paramètres du navigateur tels que la page d'accueil, le nouvel onglet et le moteur de recherche par défaut. Tous les paramètres concernés seront modifiés pour ouvrir le faux moteur de recherche promu - quickgosearch.com. Il convient de noter que certaines variantes du Woso Hijacker utilisent différentes méthodes pour promouvoir l'adresse sponsorisée.
Quickgosearch.com n'a pas la capacité de produire des résultats de recherche à lui seul. Chaque fois qu'une requête de recherche est lancée dans un navigateur affecté, le faux moteur de recherche redirige directement vers search.yahoo.com ou passe par une chaîne de redirection qui implique d'autres faux moteurs de recherche. Il peut ouvrir Bing via search-checker.com ou accéder à Google en ouvrant d'abord my-search.com et amazonaws.
Bien que certains pirates de navigateur puissent fournir certaines fonctionnalités que les utilisateurs pourraient trouver utiles, il est toujours fortement recommandé de supprimer toutes les applications de ce type de votre appareil. En effet, presque tous les pirates de navigateur sont capables de récolter des données utilisateur telles que l'historique de navigation et de recherche. Certains surveillent et enregistrent également l'adresse IP et la géolocalisation de l'appareil concerné. Dans les cas les plus dangereux, les applications essaieront d'extraire des données du navigateur qui pourraient inclure des détails de paiement ou de carte de crédit sensibles.
