Extension de navigateur Horoscope Ext

En explorant des sites Web peu fiables, nos chercheurs sont tombés sur Horoscope Ext, une extension de navigateur qui promet un accès pratique aux horoscopes et au contenu lié à l'astrologie. Lorsqu'il a été testé sur notre machine, Horoscope Ext a modifié les paramètres du navigateur et lancé des redirections, ce qui nous a amené à le classer comme pirate de navigateur.

Les pirates de navigateur modifient généralement la page d'accueil, le moteur de recherche par défaut et les nouveaux paramètres d'onglets/fenêtres des navigateurs. Ces modifications entraînent souvent des redirections vers des sites Web promus chaque fois qu'un utilisateur ouvre un nouvel onglet ou saisit une requête de recherche dans la barre d'URL.

Dans de nombreux cas, les outils de piratage de navigateur approuvent de faux moteurs de recherche qui ne peuvent pas fournir de véritables résultats de recherche, redirigeant les utilisateurs vers des moteurs de recherche légitimes.

Au cours de notre enquête, nous avons observé que les redirections d'Horoscope Ext atterrissaient directement sur le moteur de recherche Bing (bing.com) sans étapes intermédiaires. Il convient de noter que l'extension peut entraîner des chemins de redirection variés influencés par des facteurs tels que la géolocalisation de l'utilisateur.

Il est important de souligner que les logiciels entrant dans cette catégorie utilisent souvent des mécanismes pour assurer la persistance, tels que limiter l'accès aux paramètres liés à la suppression ou annuler les modifications initiées par l'utilisateur pour empêcher la récupération du navigateur.

De plus, comme de nombreux pirates de navigateur, Horoscope Ext possède des capacités de suivi des données. Cela inclut la collecte d'informations telles que les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les détails personnellement identifiables et les informations financières. Les données collectées peuvent être monétisées par la vente à des tiers, notamment à des cybercriminels.

Que sont les extensions de navigateur malveillantes ?

Les extensions de navigateur malveillantes font référence à des modules complémentaires ou plug-ins de navigateur malveillants ou trompeurs qui, une fois installés, présentent un comportement nuisible sans le consentement ou la conscience de l'utilisateur. Ces extensions se font souvent passer pour des outils légitimes ou utiles mais, en réalité, se livrent à des activités susceptibles de compromettre la confidentialité, la sécurité ou l'expérience globale de navigation de l'utilisateur. Voici les principales caractéristiques et risques associés aux extensions de navigateur malveillantes :

Installation trompeuse :
Les extensions malveillantes peuvent être distribuées par des moyens trompeurs, par exemple en étant associées à des logiciels gratuits ou partagiciels, des publicités trompeuses ou déguisées en utilitaires utiles.

Modifications non autorisées :
Une fois installées, les extensions malveillantes apportent souvent des modifications non autorisées aux paramètres du navigateur, notamment à la page d'accueil, au moteur de recherche par défaut ou au comportement des nouveaux onglets. Cela peut entraîner des redirections indésirables ou une exposition à du contenu malveillant.

Publicités indésirables :
De nombreuses extensions malveillantes sont conçues pour générer et afficher des publicités, des pop-ups ou des bannières intrusives. Ces publicités peuvent promouvoir des produits et des services douteux ou même conduire à des sites Web de phishing.

Collecte de données:
Les extensions malveillantes se livrent fréquemment à la collecte de données non autorisées, notamment en suivant les habitudes de navigation de l'utilisateur, les requêtes de recherche, les sites Web visités et parfois des informations sensibles. Ces données collectées peuvent être utilisées à diverses fins, notamment à des fins publicitaires ciblées ou vendues à des tiers.

Piratage de navigateur :
Certaines extensions malveillantes agissent comme des pirates de navigateur, prenant le contrôle des fonctionnalités du navigateur pour rediriger les utilisateurs vers des sites Web spécifiques, souvent dans le but de promouvoir certains contenus ou de générer des revenus grâce à la publicité.

Risques de sécurité :
Les extensions malveillantes peuvent introduire des failles de sécurité dans le système de l'utilisateur. Ils peuvent exposer l'utilisateur à des logiciels malveillants, à des attaques de phishing ou à d'autres activités malveillantes compromettant la sécurité globale de l'appareil.