Supernova : Productivité et détente Rogue Browser Extension
Au cours de notre enquête sur des sites Web suspects, notre équipe de recherche est tombée sur l'extension de navigateur "Supernova : Productivité et détente". Malgré ses affirmations promotionnelles de fournir des fonds d'écran de navigateur, notre analyse a révélé que ce logiciel est, en fait, un pirate de navigateur. L'extension modifie les paramètres du navigateur pour générer des redirections et possède également des capacités de suivi des données.
Une fois installé sur notre machine de test, Supernova : Productivité et relaxation a modifié la page d'accueil des navigateurs, le moteur de recherche par défaut et l'URL du nouvel onglet/fenêtre, les redirigeant vers un site Web promu. Par conséquent, chaque nouvel onglet/fenêtre de navigateur ouvert et requête de recherche saisie dans la barre d'URL entraînait des redirections.
Au moment de nos recherches, Supernova : Productivité et relaxation a créé de vastes chaînes de redirection, impliquant au moins cinq sites malveillants. Ces redirections ont finalement atterri sur Bing (bing.com) ou sur le faux moteur de recherche à proximité de moi.io.
Bien que les sites Web de recherche Internet illégitimes ne puissent généralement pas produire de résultats de recherche authentiques, nearme.io est une exception. Cependant, ses résultats peuvent inclure des contenus non pertinents, sponsorisés, peu fiables, trompeurs et potentiellement dangereux.
Il est important de noter que Supernova : Productivité et relaxation peut entraîner différentes redirections en fonction de facteurs tels que la géolocalisation de l'utilisateur.
Pour assurer sa persistance et empêcher les utilisateurs de récupérer leurs navigateurs, les logiciels de piratage de navigateur comme Supernova : Productivité et relaxation emploient généralement diverses techniques.
De plus, cette extension s'engage à espionner l'activité de navigation des utilisateurs. Les pirates de navigateur ciblent généralement des informations telles que les URL visitées, les pages consultées, les requêtes recherchées, les cookies Internet, les noms d'utilisateur/mots de passe, les détails personnellement identifiables, les informations financières, etc. Les données collectées peuvent ensuite être partagées ou revendues à des tiers.
Que sont les extensions de navigateur malveillantes ?
Les extensions de navigateur malveillantes, également appelées extensions de navigateur malveillantes ou extensions de navigateur indésirables, sont des modules complémentaires ou des plugins conçus pour s'exécuter dans les navigateurs Web (tels que Google Chrome, Mozilla Firefox, Microsoft Edge, etc.) mais se comportent de manière trompeuse, nuisible ou non autorisée. Contrairement aux extensions de navigateur légitimes qui améliorent les expériences de navigation en ajoutant des fonctionnalités utiles, les extensions malveillantes ont une intention malveillante et peuvent compromettre la confidentialité, la sécurité et l'expérience de navigation globale de l'utilisateur.
Voici quelques caractéristiques et comportements couramment associés aux extensions de navigateur malveillant :
- Installation non autorisée : les extensions escrocs sont souvent installées sur les navigateurs des utilisateurs sans leur consentement explicite ou leur connaissance. Ils peuvent être regroupés avec des logiciels gratuits ou partagiciels, des mises à jour logicielles trompeuses ou être distribués via des sites Web malveillants.
- Confidentialité et collecte de données : les extensions malveillantes peuvent collecter des informations sensibles sur les utilisateurs, telles que l'historique de navigation, les requêtes de recherche, les identifiants de connexion et les informations personnelles, sans le consentement des utilisateurs. Ces données peuvent être utilisées à des fins publicitaires ciblées, vendues à des tiers ou utilisées à d'autres fins malveillantes.
- Piratage de navigateur : les extensions malveillantes peuvent modifier les paramètres du navigateur, tels que le moteur de recherche par défaut, la page d'accueil et la page de nouvel onglet, redirigeant les utilisateurs vers des sites Web ou des moteurs de recherche indésirables. Ce comportement interfère avec les expériences de navigation des utilisateurs et rend difficile le retour aux paramètres préférés.
- Affichage de publicités indésirables : certaines extensions malveillantes inondent les utilisateurs de publicités intrusives et non pertinentes, notamment des pop-ups, des bannières et des publicités en ligne. Ces publicités peuvent ralentir la navigation, perturber l'expérience utilisateur et exposer les utilisateurs à des escroqueries potentielles ou à des contenus dangereux.
- Redirections et hameçonnage : les extensions escrocs peuvent rediriger les utilisateurs vers des sites Web malveillants, des pages d'hameçonnage ou de faux portails de connexion dans le but de voler des identifiants de connexion ou des informations sensibles.
