Extension de navigateur Clarosva
Clarosva est un site Web trompeur qui tente de manipuler les utilisateurs pour qu'ils activent les notifications push, chargeant ensuite leurs appareils de publicités perturbatrices. Le site utilise des erreurs de navigateur fabriquées ou du contenu faux, en fonction de la géolocalisation de l'utilisateur, invitant les utilisateurs à cliquer sur « Autoriser les notifications ». Une fois l'autorisation accordée, Clarosva inonde le système de publicités pop-up intrusives qui persistent même lorsque le navigateur n'est pas actif.
Caractérisé comme un programme potentiellement indésirable (PUP) et un pirate de navigateur, Clarosva utilise des notifications push pour diffuser des publicités de spam injustifiées et intrusives. L'approche trompeuse consiste à inciter les visiteurs à activer les notifications push en présentant de faux avertissements et alertes système. Par exemple, il peut afficher une notification contrefaite affirmant que le navigateur est « obsolète » et que les utilisateurs doivent « autoriser les notifications » pour une mise à jour.
Contrairement à la mise à jour promise du navigateur, autoriser les notifications donne simplement à Clarosva l'autorisation d'envoyer du spam de notification push directement sur le bureau ou l'appareil mobile de l'utilisateur. En incitant les utilisateurs à approuver ces notifications, Clarosva contourne efficacement les bloqueurs de pop-up du navigateur, diffusant ainsi du spam qui imprègne l'ensemble du système. Les pop-ups qui en résultent sont non seulement intrusives, mais également difficiles à fermer, certaines utilisant un langage alarmant pour contraindre les utilisateurs à cliquer, ce qui pourrait entraîner l'installation de logiciels malveillants.
Que sont les extensions de navigateur malveillantes ?
Les extensions de navigateur malveillantes, également appelées extensions malveillantes ou malveillantes, sont des plugins non autorisés et nuisibles conçus pour exploiter les vulnérabilités des navigateurs Web. Ces extensions fonctionnent généralement comme des modules complémentaires ou des améliorations pour les navigateurs Web populaires tels que Chrome, Firefox, Safari ou Edge, mais elles se livrent à des activités trompeuses ou malveillantes à l'insu ou sans le consentement de l'utilisateur. Voici les principales caractéristiques et préoccupations associées aux extensions de navigateur malveillantes :
L'accès non autorisé:
Les extensions malveillantes accèdent au navigateur de l'utilisateur sans autorisation explicite. Ils peuvent exploiter des failles de sécurité ou utiliser des méthodes trompeuses pour inciter les utilisateurs à les installer.
Fonctions trompeuses :
Les extensions malveillantes prétendent souvent offrir des fonctionnalités ou des améliorations utiles, telles que le blocage des publicités, des outils de confidentialité ou des aides à la productivité. Cependant, leurs véritables fonctions sont malveillantes, allant de l’injection de publicités indésirables à la collecte de données utilisateur.
Logiciels publicitaires et publicités malveillantes :
De nombreuses extensions malveillantes fonctionnent comme des logiciels publicitaires, affichant des publicités intrusives, des pop-ups ou redirigeant les utilisateurs vers des sites Web potentiellement dangereux. La publicité malveillante, ou malvertising, est une tactique courante employée par ces extensions.
Collecte de données :
Certaines extensions malveillantes collectent et transmettent des données utilisateur sensibles, notamment l'historique de navigation, les informations de connexion et les informations personnelles. Ces données collectées peuvent être utilisées à des fins d'usurpation d'identité, de publicité ciblée ou à d'autres fins malveillantes.
Piratage de navigateur :
Les extensions malveillantes peuvent détourner les paramètres du navigateur, modifiant la page d'accueil par défaut, le moteur de recherche ou la nouvelle page à onglet. Cela peut compromettre l’expérience de navigation et exposer les utilisateurs à du contenu indésirable.
