Extension de navigateur SearchToDo
En enquêtant sur des sites Web suspects, nos chercheurs sont tombés sur l'extension de navigateur SearchToDo. Bien qu'il soit présenté comme un outil permettant de créer des listes de tâches et de prendre des notes dans le navigateur, son comportement réel le classe comme un pirate de navigateur. SearchToDo modifie les paramètres du navigateur pour approuver le faux moteur de recherche todo.searchtodo.com et, en outre, collecte des données utilisateur sensibles.
SearchToDo modifie les navigateurs en définissant todo.searchtodo.com comme page d'accueil, les nouvelles URL d'onglets/fenêtres et le moteur de recherche par défaut. Par conséquent, chaque fois que les utilisateurs ouvrent de nouveaux onglets/fenêtres de navigateur ou lancent des requêtes de recherche dans la barre d’URL, ils sont redirigés vers ce site Web.
Il est crucial de noter que les logiciels de piratage de navigateur utilisent souvent des mécanismes pour assurer la persistance, ce qui complique leur suppression et empêche les utilisateurs de restaurer leur navigateur à son état d'origine.
Les faux moteurs de recherche comme todo.searchtodo.com n’ont généralement pas la capacité de générer de véritables résultats de recherche, ce qui conduit à des redirections vers des sites Web de recherche Internet légitimes. Lors de nos recherches, todo.searchtodo.com a été redirigé vers le moteur de recherche Bing (bing.com). Cependant, il convient de mentionner que cette destination peut varier, influencée par des facteurs tels que la géolocalisation des utilisateurs.
De plus, SearchToDo intègre des fonctionnalités de suivi des données. Les pirates de navigateur ciblent principalement les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d’utilisateur/mots de passe, les informations personnelles identifiables et les détails financiers. Ces données sensibles sont susceptibles d'être vendues à des tiers ou exploitées à des fins lucratives.
Que sont les pirates de navigateur ?
Les pirates de navigateur sont un type de logiciel indésirable qui modifie les paramètres d'un navigateur Web sans le consentement de l'utilisateur, souvent dans le but de rediriger le trafic Web, de promouvoir certains sites Web ou d'afficher des publicités indésirables. Ces modifications peuvent avoir un impact sur la page d'accueil du navigateur, le moteur de recherche par défaut, les paramètres des nouveaux onglets et d'autres préférences.
Voici les principales caractéristiques et comportements associés aux pirates de navigateur :
Modifications de la page d'accueil et du moteur de recherche :
Les pirates de navigateur modifient souvent la page d'accueil et les paramètres par défaut du moteur de recherche d'un navigateur Web. Lorsque les utilisateurs ouvrent leur navigateur ou effectuent des recherches, ils sont redirigés vers un site Web spécifique ou un faux moteur de recherche choisi par le pirate de l'air.
Barres d'outils et extensions indésirables :
Les pirates de navigateur peuvent installer des barres d'outils, des extensions ou des modules complémentaires indésirables dans le navigateur. Ces ajouts peuvent modifier l'apparence et les fonctionnalités du navigateur, rendant plus difficile pour les utilisateurs la restauration de leurs paramètres préférés.
Manipulation des résultats de recherche :
Certains pirates de navigateur manipulent les résultats de recherche en injectant des publicités supplémentaires ou en faisant la promotion de certains sites Web. Les utilisateurs peuvent voir des résultats de recherche modifiés qui donnent la priorité au contenu sponsorisé ou aux liens choisis par le pirate de l'air.
Annonces contextuelles et redirections :
Les pirates de navigateur génèrent souvent des publicités contextuelles, des bannières ou des pages interstitielles. Cliquer sur ces publicités ou naviguer vers certains sites Web peut déclencher d’autres redirections, éloignant les utilisateurs de leurs destinations prévues.
