Meilleurs fonds d'écran Rogue Browser Extension
Au cours de notre enquête sur les pages Web suspectes, notre équipe est tombée sur l'extension de navigateur Best Wallpapers. Il est commercialisé comme un outil qui améliore l'expérience de navigation en fournissant des fonds d'écran attrayants.
Cependant, après avoir installé cette extension sur notre machine de test, nous avons découvert qu'elle fonctionnait comme un pirate de navigateur. Best Wallpapers modifie les paramètres du navigateur pour promouvoir le moteur de recherche illégitime search.wallpaperhomepage.com via des redirections.
Une fois installé, Best Wallpapers définit search.wallpaperhomepage.com comme moteur de recherche par défaut, page d'accueil et URL des nouveaux onglets/fenêtres dans les navigateurs concernés. Par conséquent, toute requête de recherche saisie dans la barre d'URL ou l'ouverture de nouveaux onglets/fenêtres conduirait à des redirections vers le site Web search.wallpaperhomepage.com.
Les faux moteurs de recherche ne parviennent généralement pas à fournir des résultats de recherche fiables, redirigeant souvent les utilisateurs vers des moteurs de recherche légitimes tels que Google, Bing ou Yahoo. Dans les rares cas où les moteurs de recherche frauduleux fournissent des résultats de recherche, les informations sont souvent inexactes, remplies de contenu non pertinent, sponsorisé, trompeur et potentiellement malveillant.
Il est important de noter que les logiciels de piratage de navigateur peuvent utiliser des techniques pour empêcher les utilisateurs d'accéder aux paramètres liés à la suppression ou d'annuler les modifications apportées par le pirate de l'air. Ce mécanisme de persistance complique le processus de suppression pour les utilisateurs.
De plus, Best Wallpapers se livre à des activités d'espionnage, en surveillant les habitudes de navigation des utilisateurs. Les données collectées peuvent inclure des URL visitées, des pages Web consultées, des requêtes de recherche, des cookies Internet, des identifiants de connexion (noms d'utilisateur/mots de passe), des informations personnellement identifiables, des détails financiers, etc. Ces données récoltées peuvent être vendues à des tiers ou exploitées à des fins lucratives de diverses manières.
Comment les pirates de navigateur peuvent-ils échanger votre moteur de recherche ?
Les pirates de navigateur peuvent permuter votre moteur de recherche en apportant des modifications non autorisées aux paramètres de votre navigateur. Voici comment ils y parviennent généralement :
Installation via un logiciel fourni : les pirates de navigateur sont souvent fournis avec des logiciels gratuits ou des téléchargements à partir de sites Web suspects. Lorsque vous installez un tel logiciel sans examiner attentivement le processus d'installation, le pirate de l'air peut être installé à côté de celui-ci à votre insu ou sans votre consentement.
Exploitation des vulnérabilités : les pirates de navigateur peuvent exploiter les vulnérabilités de votre navigateur ou de votre système d'exploitation pour obtenir un accès non autorisé et modifier les paramètres. Cela peut se produire si votre logiciel n'est pas à jour ou si vous visitez des sites Web compromis qui exploitent des failles de sécurité.
Extensions de navigateur malveillantes : certains pirates de navigateur sont déguisés en extensions ou modules complémentaires de navigateur apparemment légitimes. Lorsque vous installez ces extensions, elles prennent le contrôle des paramètres de votre navigateur, y compris le moteur de recherche.
Techniques d'ingénierie sociale : les pirates de navigateur peuvent utiliser des techniques d'ingénierie sociale pour inciter les utilisateurs à accepter les modifications apportées à leur moteur de recherche. Cela peut inclure l'affichage de fenêtres contextuelles ou de notifications trompeuses qui semblent être des messages système légitimes, invitant les utilisateurs à accepter les modifications.
Une fois qu'un pirate de navigateur prend le contrôle, il modifie les paramètres du navigateur pour définir un moteur de recherche spécifique par défaut. Cela inclut la modification du moteur de recherche par défaut, de la page d'accueil et des nouveaux paramètres d'onglet. Lorsque vous effectuez une recherche ou ouvrez un nouvel onglet, le pirate de l'air vous redirige vers le moteur de recherche désigné ou une page de recherche personnalisée, souvent remplie de publicités ou de contenu sponsorisé.
