"Nouvel onglet d'images d'arrière-plan de sport" Extension de navigateur Rogue

Au cours de notre enquête sur les sites Web non fiables, notre équipe est tombée sur une extension appelée "Nouvel onglet d'images d'arrière-plan de sport". Cette extension propose des fonds d'écran aléatoires sur le thème du sport pour les navigateurs Web.

Après analyse de ce logiciel, nous l'avons identifié comme un pirate de navigateur. L'extension "Sport background pictures new tab" modifie les paramètres du navigateur pour promouvoir le moteur de recherche feed.topappsparadise.com via des redirections.

Sur notre machine de test, nous avons observé que "Nouvel onglet des images d'arrière-plan du sport" définissait feed.topappsparadise.com comme page d'accueil du navigateur, moteur de recherche par défaut et URL du nouvel onglet/fenêtre. Par conséquent, chaque fois que nous ouvrions un nouvel onglet/fenêtre ou effectuions une recherche à l'aide de la barre d'URL, nous étions redirigés vers le site Web feed.topappsparadise.com.

Il est important de noter que les logiciels de piratage de navigateur utilisent souvent des techniques de persistance pour rendre la suppression difficile et empêcher les utilisateurs de restaurer leurs navigateurs à leurs paramètres d'origine.

Les faux moteurs de recherche comme feed.topappsparadise.com ne peuvent généralement pas fournir de résultats de recherche fiables, ils redirigent donc souvent les utilisateurs vers des moteurs de recherche légitimes. Au cours de nos recherches, nous avons remarqué que feed.topappsparadise.com générait deux redirections différentes : nearme.io et le véritable moteur de recherche Yahoo (search.yahoo.com).

Nearmeme.io est un site de recherche Internet trompeur qui peut afficher des résultats de recherche inexacts et potentiellement inclure du contenu trompeur ou nuisible.

Gardez à l'esprit que le comportement de redirection de feed.topappsparadise.com peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur.

De plus, "Nouvel onglet Images de fond de sport" possède des capacités de suivi des données. Il peut collecter diverses données ciblées, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur, les mots de passe, les informations personnellement identifiables, les détails financiers, etc. Les données collectées peuvent être monétisées en les revendant à des tiers.

Que sont les pirates de navigateur et les extensions de navigateur malveillantes ?

Les pirates de navigateur et les extensions de navigateur escrocs sont des logiciels malveillants ou des modules complémentaires qui modifient les paramètres des navigateurs Web sans le consentement ou la connaissance de l'utilisateur. Ces programmes indésirables peuvent perturber l'expérience de navigation de l'utilisateur et présenter des risques pour sa confidentialité et sa sécurité en ligne. Voici un aperçu des pirates de navigateur et des extensions de navigateur malveillant :

Les pirates de navigateur sont des programmes malveillants qui détournent les paramètres du navigateur de l'utilisateur, tels que la page d'accueil par défaut, le moteur de recherche et la nouvelle page à onglet. Ils redirigent souvent les utilisateurs vers des sites Web indésirables ou affichent des publicités intrusives. Les pirates de navigateur pénètrent généralement dans les systèmes par le biais de regroupements de logiciels trompeurs, de publicités trompeuses ou de sites Web compromis. Ils peuvent être difficiles à supprimer et peuvent présenter des techniques de persistance pour garder le contrôle sur les paramètres du navigateur.

Les extensions de navigateur escrocs sont des extensions/modules complémentaires non autorisés ou malveillants qui sont installés dans les navigateurs Web sans le consentement de l'utilisateur. Ces extensions peuvent prétendre offrir des fonctionnalités ou des améliorations utiles mais, en réalité, leur but est de collecter des données sur les utilisateurs, d'afficher des publicités intrusives ou de rediriger les utilisateurs vers des sites Web malveillants. Les extensions malveillantes exploitent souvent des vulnérabilités ou utilisent des techniques trompeuses pour infiltrer les navigateurs. Ils peuvent être trouvés dans les magasins d'extension officiels ainsi que sur des sites Web tiers.

Caractéristiques communes des pirates de navigateur et des extensions de navigateur malveillantes

• Modifications indésirables : Ils modifient les paramètres du navigateur, tels que la page d'accueil, le moteur de recherche par défaut ou la nouvelle page à onglet, sans le consentement de l'utilisateur.
• Redirections : elles redirigent avec force les utilisateurs vers des sites Web spécifiques, menant souvent à des destinations non pertinentes ou potentiellement dangereuses.
• Publicités intrusives : Ils affichent des publicités excessives et intrusives, y compris des pop-ups, des bannières et des publicités dans le texte.
• Collecte de données : Ils peuvent suivre et collecter les données des utilisateurs, y compris les habitudes de navigation, les requêtes de recherche et les informations personnelles, à des fins de marketing ou malveillantes.
• Ralentissement du système : ils peuvent consommer des ressources système, ce qui entraîne un ralentissement des performances du navigateur et un ralentissement général du système.
• Risques liés à la confidentialité et à la sécurité : ils présentent des risques pour la confidentialité et la sécurité en ligne des utilisateurs en exposant des informations personnelles ou en dirigeant les utilisateurs vers des sites Web de phishing ou infectés par des logiciels malveillants.