Extension de navigateur TimeNow
Au cours de notre enquête sur les sites Web trompeurs, nos chercheurs sont tombés sur l'extension de navigateur TimeNow. Ce logiciel est commercialisé comme un outil pratique pour accéder aux horloges mondiales et vérifier l’heure actuelle dans différents fuseaux horaires.
Après avoir examiné TimeNow, nous avons déterminé qu'il fonctionne comme un pirate de navigateur. L'extension modifie les paramètres du navigateur dans le but de promouvoir le moteur de recherche illégitime, zsrcunow.com, via des redirections. Les logiciels de piratage de navigateur impliquent généralement de modifier les pages d'accueil, les moteurs de recherche par défaut et les URL des nouveaux onglets et fenêtres, en les dirigeant vers des sites promotionnels spécifiés.
TimeNow effectue également ces modifications. Par conséquent, lorsque cette extension est installée, l'ouverture de nouveaux onglets ou fenêtres de navigateur et la saisie de requêtes de recherche dans la barre d'URL entraîneront une redirection vers le site Web zsrcunow.com.
Les faux moteurs de recherche n’ont souvent pas la capacité de fournir de véritables résultats de recherche, ils redirigent donc les utilisateurs vers des moteurs de recherche Internet légitimes. Au moment de notre enquête, zsrcunow.com était redirigé vers le moteur de recherche Bing (bing.com). Il est important de noter que la destination peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur.
Les pirates de navigateur emploient généralement des techniques pour maintenir la persistance, ce qui rend leur suppression difficile. Ils peuvent empêcher l’accès aux paramètres liés à la suppression ou annuler les modifications apportées par les utilisateurs.
De plus, les logiciels entrant dans cette catégorie possèdent souvent une fonctionnalité de suivi des données, qui peut également s'appliquer à TimeNow. Cela signifie qu'il pourrait collecter divers types d'informations, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur, les mots de passe, les informations personnelles identifiables, les données financières, etc. Les données collectées peuvent ensuite être monétisées en les vendant à des tiers.
Quels sont les risques associés aux faux moteurs de recherche ?
Les faux moteurs de recherche présentent plusieurs risques pour les utilisateurs et leur sécurité en ligne. Ces moteurs de recherche trompeurs sont souvent conçus pour imiter des moteurs de recherche légitimes, mais sont exploités dans une intention malveillante. Voici les risques associés aux faux moteurs de recherche :
Distribution de logiciels malveillants :
Les faux moteurs de recherche peuvent amener les utilisateurs à télécharger involontairement des logiciels malveillants ou des logiciels malveillants. Ils peuvent inciter les utilisateurs à cliquer sur des publicités trompeuses ou à télécharger des logiciels apparemment légitimes contenant des logiciels malveillants.
Invasion de la vie privée :
Les faux moteurs de recherche collectent souvent des données sur les utilisateurs, notamment les requêtes de recherche, les adresses IP et les habitudes de navigation. Cette atteinte à la vie privée peut conduire à l’usurpation d’identité, à la publicité ciblée, voire au chantage.
Attaques de phishing :
Certains faux moteurs de recherche affichent des résultats de recherche trompeurs qui mènent à des sites Web de phishing. Les utilisateurs peuvent sans le savoir saisir leurs identifiants de connexion ou leurs informations personnelles sur ces sites, pensant qu'ils sont légitimes.
Escroqueries financières :
Les faux moteurs de recherche peuvent afficher des publicités ou des liens vers des sites Web frauduleux qui favorisent des escroqueries telles que de faux achats en ligne, des programmes d'investissement ou des fraudes aux cryptomonnaies. Les utilisateurs peuvent finir par perdre de l'argent.
Piratage de navigateur :
Les faux moteurs de recherche peuvent modifier les paramètres du navigateur sans le consentement de l'utilisateur, rediriger les recherches vers leur site ou promouvoir des extensions et modules complémentaires malveillants.
Informations inexactes ou manipulées :
Les faux moteurs de recherche peuvent fournir des résultats de recherche inexacts ou biaisés, manipulant ainsi les informations reçues par les utilisateurs. Cela peut être utilisé pour des campagnes de désinformation ou pour promouvoir des programmes spécifiques.
