Extension de navigateur Rogue de l'onglet Glacier
Glacier Tab est une extension de navigateur qui promet d'offrir des fonds d'écran haute définition, vraisemblablement avec un thème glacier. Cependant, après examen, nous l’avons identifié comme un pirate de navigateur. Glacier Tab modifie les paramètres du navigateur pour promouvoir le site glaciertab.com via des redirections.
Sur notre système de test, Glacier Tab a défini glaciertab.com comme page d'accueil du navigateur, moteur de recherche par défaut et URL des nouveaux onglets et fenêtres. De ce fait, chaque fois que nous ouvrions un nouvel onglet ou saisissions une requête de recherche dans la barre d’URL, nous étions redirigés vers le site glaciertab.com.
En règle générale, les moteurs de recherche illégitimes ne peuvent pas fournir de résultats de recherche réels et redirigent donc les utilisateurs vers des moteurs de recherche légitimes. Lors de nos recherches, glaciertab.com a été redirigé vers le moteur de recherche Google (google.com). Cependant, il est important de noter que la destination peut varier en fonction de facteurs tels que l'emplacement de l'utilisateur.
Les logiciels de piratage de navigateur emploient souvent des techniques pour maintenir constamment leur contrôle sur le navigateur, ce qui rend difficile la reprise du contrôle par les utilisateurs. De plus, Glacier Tab peut avoir la capacité de suivre les données des utilisateurs.
Ce suivi des données peut englober des détails tels que les sites Web visités, les pages consultées, les requêtes de recherche, les cookies, les identifiants de connexion, les informations personnelles, les données financières, etc. Les informations collectées peuvent potentiellement être partagées ou vendues à des tiers, qui pourraient inclure des cybercriminels.
Que sont les faux moteurs de recherche ?
Les faux moteurs de recherche, parfois appelés moteurs de recherche malveillants ou trompeurs, sont des sites Web ou des interfaces de moteurs de recherche qui imitent les moteurs de recherche légitimes mais fonctionnent avec une intention malveillante. Ces faux moteurs de recherche sont conçus pour tromper les utilisateurs et se livrent généralement à une ou plusieurs des activités nuisibles suivantes :
- Résultats de recherche trompeurs : les faux moteurs de recherche peuvent afficher des résultats de recherche qui semblent authentiques, mais qui sont souvent manipulés pour inclure des liens sponsorisés, des publicités ou des liens malveillants pouvant conduire à des sites Web dangereux ou trompeurs.
- Détournement de navigateur : certains faux moteurs de recherche modifient les paramètres du navigateur d'un utilisateur, tels que la page d'accueil, le moteur de recherche par défaut et l'URL du nouvel onglet, redirigeant les utilisateurs vers le faux moteur de recherche chaque fois qu'ils ouvrent un nouvel onglet ou effectuent une recherche.
- Collecte de données : ces moteurs de recherche collectent souvent des données sur les utilisateurs, notamment les requêtes de recherche, l'historique de navigation, les adresses IP et les informations de géolocalisation, sans le consentement de l'utilisateur. Ces données collectées peuvent être utilisées à diverses fins, notamment la publicité ciblée ou encore l’usurpation d’identité.
- Phishing : certains faux moteurs de recherche peuvent servir de façade à des attaques de phishing en dirigeant les utilisateurs vers des pages de connexion contrefaites ou des sites Web trompeurs conçus pour voler des informations personnelles, telles que des noms d'utilisateur et des mots de passe.
- Injection de publicités : de faux moteurs de recherche peuvent injecter des publicités supplémentaires dans les résultats de recherche et les pages Web, entraînant une mauvaise expérience utilisateur et générant des revenus pour les opérateurs.
- Distribution de logiciels malveillants : dans certains cas, ces moteurs de recherche trompeurs peuvent servir de point de distribution de logiciels malveillants. Les utilisateurs qui interagissent avec les résultats de recherche ou téléchargent des fichiers suggérés peuvent télécharger par inadvertance des logiciels malveillants.
