Pirate de navigateur Dragon Baby
Lors de notre examen de routine des sites Web trompeurs, nos chercheurs sont tombés sur l'extension de navigateur Dragon Baby. Après une analyse approfondie, nous avons déterminé que ce logiciel fonctionne comme un pirate de navigateur.
Dragon Baby modifie les paramètres du navigateur pour promouvoir le moteur de recherche frauduleux dragonboss.solutions. De plus, cette extension participe à la surveillance des activités de navigation en ligne des utilisateurs. Les logiciels de piratage de navigateur modifient généralement les configurations du navigateur en réattribuant la page d'accueil, le moteur de recherche par défaut et l'URL des nouveaux onglets/fenêtres à l'adresse du site Web approuvé.
Une fois Dragon Baby installé, toute tentative d'ouvrir de nouveaux onglets/fenêtres de navigateur ou d'effectuer des requêtes de recherche à l'aide de la barre d'URL entraînera des redirections automatiques vers le site Web dragonboss.solutions.
Il convient de noter que les pirates de navigateur emploient souvent des techniques pour maintenir la persistance, ce qui rend difficile pour les utilisateurs de restaurer les paramètres de leur navigateur.
Les faux moteurs de recherche comme dragonboss.solutions n'ont généralement pas la capacité de générer des résultats de recherche légitimes, ils redirigent donc souvent les utilisateurs vers des plateformes de recherche Internet établies. Au moment de nos recherches, dragonboss.solutions redirigeait les utilisateurs via searchokay.com vers le moteur de recherche Bing (bing.com). Cependant, il est important de garder à l'esprit que les destinations de redirection peuvent varier, influencées par des facteurs tels que la géolocalisation de l'utilisateur.
De plus, Dragon Baby cible spécifiquement les historiques de navigation. Cependant, il peut également collecter un plus large éventail de données, notamment des requêtes de recherche, des adresses IP, des cookies Internet, des noms d'utilisateur et des mots de passe, des informations personnelles identifiables, des données financières, etc. Ces données récoltées peuvent potentiellement être partagées ou vendues à des tiers.
Que sont les faux moteurs de recherche ?
Les faux moteurs de recherche, également appelés moteurs de recherche trompeurs ou moteurs de recherche malveillants, sont des sites Web ou des applications Web qui se font passer pour des moteurs de recherche légitimes mais fonctionnent avec une intention malveillante. Ces faux moteurs de recherche sont conçus pour tromper les utilisateurs en leur faisant croire qu’ils effectuent de véritables recherches sur le Web alors qu’en réalité, ils servent à diverses fins nuisibles. Voici quelques caractéristiques et objectifs clés des faux moteurs de recherche :
- Apparence trompeuse : les faux moteurs de recherche imitent souvent l'apparence des moteurs de recherche populaires et fiables comme Google, Bing ou Yahoo. Cette similitude d’apparence peut induire les utilisateurs en erreur en leur faisant croire qu’ils utilisent un service de recherche réputé.
- Résultats de recherche peu fiables ou manipulés : au lieu de fournir des résultats de recherche précis et pertinents, les faux moteurs de recherche peuvent renvoyer des résultats modifiés ou manipulés. Ces résultats peuvent inclure des liens sponsorisés vers des sites Web potentiellement dangereux, des sites de phishing ou du contenu de mauvaise qualité.
- Détournement de navigateur : certains faux moteurs de recherche sont associés à des pirates de navigateur. Ces pirates de l'air modifient les paramètres du navigateur d'un utilisateur, tels que la page d'accueil, le moteur de recherche par défaut et l'URL du nouvel onglet, pour forcer l'utilisation du moteur de recherche trompeur. Les utilisateurs peuvent avoir du mal à revenir à leur moteur de recherche ou à leur page d'accueil préférée.
- Adwares et fraude aux clics : de nombreux faux moteurs de recherche sont utilisés comme véhicules pour les logiciels publicitaires et la fraude aux clics. Ils inondent les utilisateurs de publicités excessives et souvent trompeuses, générant des revenus pour les opérateurs grâce aux clics publicitaires.
- Collecte de données : les faux moteurs de recherche peuvent collecter des données sur les utilisateurs, notamment des requêtes de recherche, un historique de navigation, des adresses IP et même des informations personnelles. Ces données peuvent être exploitées à diverses fins malveillantes, notamment l’usurpation d’identité et la publicité ciblée.
