Extension de navigateur Sun-Rise
Notre équipe de recherche a découvert le pirate de navigateur Sun-Rise lors d'un examen de routine de sites Web peu fiables. Ce logiciel modifie les paramètres du navigateur pour approuver le moteur de recherche illégitime sun-rise.club via des redirections.
Les pirates de navigateur définissent les sites Web promus comme moteurs de recherche par défaut, pages d'accueil et URL de nouveaux onglets/fenêtres. Dans le cas de Sun-Rise, ces paramètres sont modifiés en sun-rise.club.
Lorsqu'un nouvel onglet de navigateur est chargé ou qu'une chaîne de recherche est insérée dans la barre d'URL, cela entraîne une redirection vers le site sun-rise.club.
Il est important de noter que les logiciels de piratage de navigateur utilisent souvent des mécanismes garantissant la persistance, tels que la limitation de l'accès aux paramètres liés à la suppression ou l'annulation des modifications apportées par l'utilisateur, pour entraver la récupération du navigateur.
Les faux moteurs de recherche n’ont généralement pas la capacité de fournir des résultats de recherche, redirigeant vers des plateformes de recherche Internet légitimes. Sun-rise.club dirige les utilisateurs vers le moteur de recherche Bing (bing.com). Il convient de considérer que la page de destination peut varier, car les redirections peuvent être influencées par des facteurs tels que la géolocalisation de l'utilisateur.
Les pirates de navigateur collectent généralement des informations privées, et Sun-Rise peut également posséder des capacités de suivi des données. Les informations ciblées peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion au compte, les détails personnellement identifiables, les données financières, etc. Les informations collectées peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives.
Que sont les extensions de navigateur malveillantes ?
Les extensions de navigateur malveillantes sont des modules complémentaires ou plug-ins de navigateur malveillants ou non autorisés conçus pour tromper les utilisateurs, exploiter des vulnérabilités ou se livrer à des activités malveillantes. Ces extensions fonctionnent dans les navigateurs Web et peuvent nuire à l'expérience de navigation de l'utilisateur, compromettre la confidentialité et même entraîner des menaces de sécurité. Voici les principales caractéristiques et risques associés aux extensions de navigateur malveillantes :
Apparence trompeuse :
Les extensions malveillantes ont souvent une apparence qui imite les extensions de navigateur légitimes et utiles. Ils peuvent prétendre offrir des fonctionnalités telles que des fonctionnalités de navigation améliorées, des outils de sécurité ou des bloqueurs de publicités pour inciter les utilisateurs à les installer.
L'accès non autorisé:
Une fois installées, les extensions malveillantes peuvent obtenir un accès non autorisé à des informations sensibles, notamment l'historique de navigation, les informations de connexion et les données personnelles. Ces informations peuvent être exploitées à des fins malveillantes ou vendues sur le dark web.
Piratage de navigateur :
Les extensions malveillantes peuvent modifier les paramètres du navigateur, tels que le moteur de recherche par défaut, la page d'accueil ou les nouvelles pages à onglet, redirigeant les utilisateurs vers des sites Web indésirables ou malveillants. Ce comportement est caractéristique du piratage de navigateur.
Logiciels publicitaires et publicités indésirables :
Certaines extensions malveillantes sont conçues pour afficher des publicités intrusives et indésirables. Les utilisateurs peuvent rencontrer des pop-ups, des bannières ou des publicités en ligne qui perturbent l'expérience de navigation normale et peuvent conduire à des sites Web potentiellement dangereux.
Activités malveillantes :
Les extensions malveillantes peuvent se livrer à diverses activités malveillantes, notamment en injectant du code malveillant dans des pages Web, en redirigeant les utilisateurs vers des sites de phishing ou même en participant à des stratagèmes de fraude au clic.
La consommation de ressources:
Les extensions malveillantes peuvent consommer des ressources système, ce qui ralentit les performances du navigateur. Les utilisateurs peuvent rencontrer des temps de chargement de page accrus, un gel ou un crash du navigateur.
