Extension de navigateur de paysages urbains
Cityscapes est une extension de navigateur qui propose d'afficher des fonds d'écran de paysages urbains et d'horizons urbains dans votre navigateur. Nos chercheurs ont découvert ce logiciel lors d'une enquête sur des sites Web trompeurs. En analysant Cityscapes, nous avons découvert qu'il modifie les paramètres du navigateur et fait la promotion du faux moteur de recherche schcm.com, le classant comme pirate de navigateur.
Cityscapes définit schcm.com comme page d'accueil, moteur de recherche par défaut et URL pour les nouveaux onglets et fenêtres des navigateurs. Par conséquent, lorsque cette extension est installée, l'ouverture de nouveaux onglets du navigateur ou la saisie de requêtes de recherche dans la barre d'URL entraîne des redirections vers le site schcm.com.
Il convient de noter que les logiciels de piratage de navigateur utilisent souvent des techniques pour assurer leur persistance, telles que le blocage de l'accès aux paramètres liés à la suppression ou l'annulation des modifications apportées par l'utilisateur, ce qui rend leur suppression un processus plus complexe.
Les faux moteurs de recherche n’ont généralement pas la capacité de fournir de véritables résultats de recherche, ils redirigent donc les utilisateurs vers des moteurs de recherche établis. Au moment de nos recherches, schcm.com redirigeait les utilisateurs vers le moteur de recherche Bing (bing.com). Cependant, il est important de garder à l'esprit que cette destination peut varier en fonction de facteurs tels que la localisation de l'utilisateur.
De plus, il est probable que Cityscapes se charge de suivre les activités de navigation des utilisateurs. Les informations intéressantes peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables, les données financières, etc. Ces données collectées peuvent ensuite être monétisées via la vente à des tiers.
Comment des extensions potentiellement indésirables peuvent-elles compromettre votre sécurité de navigation ?
Les extensions potentiellement indésirables (PUE) peuvent compromettre la sécurité de votre navigation de plusieurs manières :
- Distribution de logiciels malveillants : certains PUE peuvent servir de véhicules pour la distribution de logiciels malveillants. Ils peuvent contenir ou faciliter le téléchargement de logiciels malveillants, notamment des virus, des chevaux de Troie, des logiciels espions, des logiciels publicitaires ou des ransomwares.
- Détournement de navigateur : les PUE se livrent souvent au piratage de navigateur en modifiant les paramètres de votre navigateur sans votre consentement. Cela peut inclure la modification de votre page d'accueil, de votre moteur de recherche par défaut et de votre nouvelle page à onglet vers des sites malveillants ou indésirables. Ces changements peuvent entraîner des risques de sécurité, car vous pouvez, sans le savoir, interagir avec des sites Web potentiellement dangereux.
- Publicités intrusives : de nombreux PUE génèrent des publicités intrusives, notamment des pop-ups, des pop-under, des bannières et des vidéos à lecture automatique. Ces publicités perturbent non seulement votre expérience de navigation, mais peuvent également vous exposer à du contenu malveillant ou à des escroqueries par phishing si vous cliquez accidentellement dessus.
- Suivi des données et problèmes de confidentialité : certains PUE peuvent suivre vos activités en ligne, y compris votre historique de navigation, vos requêtes de recherche et les sites Web que vous visitez. Ils peuvent collecter des informations personnelles et des données sensibles à votre insu et sans votre consentement. Cela présente un risque important pour la vie privée et les données collectées peuvent être utilisées à des fins malveillantes ou vendues à des tiers.
- Attaques de phishing : les PUE peuvent vous rediriger vers des sites Web de phishing qui imitent des sites légitimes, tels que des pages de connexion bancaire ou de messagerie électronique. Ces faux sites sont conçus pour voler vos identifiants de connexion et vos informations personnelles, compromettant ainsi votre sécurité en ligne.
- Problèmes de performances : les PUE peuvent consommer des ressources système, entraînant des ralentissements, des pannes du navigateur et une utilisation accrue du processeur et de la mémoire. Ces problèmes de performances peuvent avoir un impact sur la sécurité et la productivité globales de votre système.
- Accès non autorisé : dans certains cas, les PUE peuvent obtenir un accès non autorisé à votre navigateur et à vos comptes en ligne, compromettant potentiellement vos données sensibles et votre sécurité en ligne.
- Vulnérabilités et exploits : les PUE peuvent introduire des vulnérabilités et des faiblesses en matière de sécurité
