Drop Tab Rogue Browser Extension
Au cours de notre enquête sur les sites Web suspects, notre équipe de recherche est tombée sur l'extension de navigateur Drop Tab, qui est présentée comme un outil permettant d'afficher les fonds d'écran du navigateur. Cependant, notre examen approfondi a révélé que ce logiciel apparemment inoffensif se livre en réalité à des pratiques trompeuses. Il manipule les paramètres du navigateur pour promouvoir le faux moteur de recherche search.droptab.net via des redirections. De plus, cette extension envahit la vie privée des utilisateurs en surveillant leurs activités de navigation. En conséquence, Drop Tab entre dans la catégorie des pirates de navigateur.
Semblable à d'autres logiciels de piratage de navigateur, Drop Tab modifie les paramètres critiques du navigateur, y compris la page d'accueil, le moteur de recherche par défaut et les nouvelles configurations d'onglets/fenêtres. Par conséquent, avec Drop Tab installé, toute tentative d'ouverture de nouveaux onglets de navigateur ou de saisie de requêtes de recherche dans la barre d'URL entraîne des redirections automatiques vers le site Web search.droptab.net.
Le faux moteur de recherche, search.droptab.net, n'a généralement pas la capacité de produire des résultats de recherche authentiques, ce qui conduit les utilisateurs vers des moteurs de recherche Internet authentiques comme Bing (bing.com) au cours de nos recherches. Cependant, la destination finale des redirections peut varier en fonction de facteurs tels que l'emplacement géographique de l'utilisateur.
Les pirates de navigateur utilisent souvent des tactiques pour résister de manière persistante aux efforts de suppression. Ils peuvent refuser l'accès aux paramètres liés à la suppression ou réinitialiser automatiquement toute modification apportée par l'utilisateur.
En outre, Drop Tab possède des capacités de suivi des données, lui permettant de collecter des informations ciblées, telles que les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les détails personnellement identifiables, les noms d'utilisateur/mots de passe et les données financières. Les informations collectées pourraient être exploitées par le biais de ventes à des tiers, ce qui en ferait un atout rentable pour les acteurs malveillants.
Comment les pirates de navigateur peuvent-ils se retrouver sur votre système ?
Les pirates de navigateur peuvent se retrouver sur votre système par diverses méthodes, dont la plupart impliquent d'inciter les utilisateurs à installer sans le savoir le logiciel malveillant. Voici quelques façons courantes dont les pirates de navigateur peuvent infecter votre système :
Regroupement de logiciels : les pirates de navigateur sont souvent accompagnés de logiciels légitimes ou d'applications gratuites que les utilisateurs téléchargent sur Internet. Lorsque vous installez le programme souhaité, le pirate de navigateur peut être inclus en tant que "bonus" supplémentaire à votre insu ou sans votre consentement.
Annonces pop-up trompeuses : certains sites Web affichent des annonces pop-up trompeuses qui prétendent offrir des outils ou des mises à jour utiles. Cliquer sur ces publicités peut entraîner le téléchargement et l'installation involontaires de pirates de navigateur.
Fausses mises à jour de logiciels : les cybercriminels peuvent créer de fausses notifications de mise à jour qui semblent provenir de fournisseurs de logiciels de confiance. Lorsque les utilisateurs cliquent sur ces fausses mises à jour, ils installent sans le savoir le pirate de navigateur.
Pièces jointes infectées : les pirates de navigateur peuvent être distribués via des pièces jointes malveillantes. Si vous ouvrez une pièce jointe infectée, le logiciel malveillant peut s'installer sur votre système.
Logiciels piratés et cracks : les sources illégitimes de logiciels, telles que les versions crackées ou les logiciels piratés, peuvent contenir des pirates de navigateur et d'autres types de logiciels malveillants.
Sites Web malveillants : La visite de sites Web compromis ou malveillants peut déclencher des téléchargements intempestifs, installant automatiquement le pirate de navigateur sans aucune action requise de la part de l'utilisateur.
Fausses extensions de navigateur : certaines extensions de navigateur dans les magasins d'applications officiels peuvent sembler légitimes, mais sont en fait des pirates de navigateur déguisés. Les utilisateurs peuvent installer ces extensions sans le savoir, accordant aux pirates l'accès à leurs navigateurs.
Ingénierie sociale : les pirates de navigateur peuvent utiliser des techniques d'ingénierie sociale, comme inciter les utilisateurs avec des offres ou des récompenses, pour les convaincre de télécharger et d'installer volontairement le logiciel malveillant.
