Extension de navigateur malveillant MySites
Lors de l'examen de pages Web suspectes, notre équipe de recherche a découvert l'extension de navigateur MySites. Ce logiciel prétend offrir un accès rapide aux sites Web fréquemment visités par les utilisateurs. Notre évaluation a révélé que cette extension modifie les configurations du navigateur pour déclencher des redirections vers le moteur de recherche frauduleux goog.mysitesext.com. Par conséquent, MySites est classé comme un pirate de navigateur.
MySites ajuste les paramètres spécifiques du navigateur, y compris la page d'accueil, l'URL des nouveaux onglets/fenêtres du navigateur et le moteur de recherche par défaut. Lorsqu'un pirate de navigateur est actif, les recherches lancées via la barre d'URL et les onglets/fenêtres de navigateur nouvellement ouverts conduisent à des redirections vers le site Web approuvé. Dans le cas de MySites, ces redirections pointent vers goog.mysitesext.com.
Néanmoins, les moteurs de recherche illégitimes n'ont pas la capacité de générer des résultats de recherche, redirigeant souvent les utilisateurs vers des plateformes de recherche Internet légitimes. Au cours de notre enquête, goog.mysitesext.com a dirigé les utilisateurs vers le moteur de recherche Bing (bing.com). Il convient de noter que cette destination peut varier en raison de facteurs tels que l'emplacement de l'utilisateur influençant les redirections.
En outre, les logiciels de piratage de navigateur peuvent bloquer l'accès aux paramètres liés à la suppression ou annuler les modifications apportées par les utilisateurs, empêchant ainsi les tentatives de restauration de l'état d'origine du navigateur.
De plus, MySites s'engage à surveiller les activités en ligne des utilisateurs. Les données sous surveillance peuvent englober les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion, les données financières, etc. Ces informations recueillies peuvent ensuite être transformées en profit grâce à leur vente à des tiers.
Que sont les extensions de navigateur malveillantes ?
Les extensions de navigateur malveillantes, également appelées extensions de navigateur malveillantes, sont des modules complémentaires ou des plug-ins logiciels conçus pour s'exécuter dans des navigateurs Web tels que Google Chrome, Mozilla Firefox, Microsoft Edge et autres. Contrairement aux extensions de navigateur légitimes qui offrent des fonctionnalités utiles et améliorent les expériences de navigation, les extensions malveillantes ont une intention malveillante et peuvent nuire aux utilisateurs et à leurs systèmes.
Voici quelques caractéristiques des extensions de navigateur malveillant :
- Intention malveillante : les extensions malveillantes sont créées dans l'intention d'exploiter les utilisateurs à diverses fins, telles que le vol d'informations personnelles, l'affichage de publicités indésirables, la redirection des utilisateurs vers des sites Web malveillants ou la diffusion de logiciels malveillants.
- Activités non autorisées : les extensions malveillantes effectuent souvent des actions sans le consentement ou la connaissance de l'utilisateur, telles que la modification des paramètres du navigateur, le suivi du comportement de navigation, l'injection de publicités dans les pages Web ou même le contrôle du navigateur à distance.
- Installation trompeuse : ces extensions peuvent être installées par des méthodes trompeuses, telles que le regroupement avec des logiciels légitimes ou se déguiser en outils utiles, ce qui rend difficile pour les utilisateurs d'identifier leur véritable nature.
- Violations de la vie privée : de nombreuses extensions malveillantes collectent des données utilisateur sensibles sans consentement, notamment l'historique de navigation, les identifiants de connexion, les informations financières, etc. Ces données peuvent être exploitées à diverses fins malveillantes.
- Piratage de navigateur : les extensions malveillantes peuvent modifier les paramètres du navigateur, tels que la page d'accueil, le moteur de recherche par défaut et la nouvelle page à onglet, redirigeant les utilisateurs vers des sites Web qu'ils n'avaient pas l'intention de visiter. Cela est souvent fait pour générer des revenus grâce aux clics publicitaires ou pour générer du trafic vers des sites spécifiques.
