Extension de navigateur Rogue de l'onglet Voyage
Nous sommes tombés sur l'extension de navigateur Travel Tab lors d'une enquête sur des sites Web douteux. Travel Tab est commercialisé comme un outil pratique pour accéder aux actualités liées aux voyages et aux hôtels.
Après avoir analysé ce logiciel, nous avons déterminé qu'il fonctionne comme un pirate de navigateur. Travel Tab modifie les paramètres du navigateur pour promouvoir le faux moteur de recherche traveldailydiscounts.com, principalement via la redirection. Les pirates de navigateur définissent généralement les sites Web promus comme page d'accueil, moteur de recherche par défaut et URL pour les nouveaux onglets et fenêtres du navigateur.
L'onglet Travel modifie ces paramètres pour pointer vers traveldailydiscounts.com. En conséquence, lorsque de nouveaux onglets ou fenêtres de navigateur sont ouverts, ou lorsque des requêtes de recherche sont saisies dans la barre d’URL, les utilisateurs sont redirigés vers le site traveldailydiscounts.com.
Les faux moteurs de recherche n’ont généralement pas la capacité de fournir de véritables résultats de recherche, ils redirigent donc souvent les utilisateurs vers des moteurs de recherche établis. Au moment de nos recherches, traveldailydiscounts.com redirigeait les utilisateurs vers Bing (bing.com) ou Google (google.com), bien que la destination spécifique puisse varier en fonction de l'adresse IP de l'utilisateur.
Les logiciels de piratage de navigateur emploient souvent des techniques pour assurer leur persistance, ce qui rend difficile leur suppression et empêche les utilisateurs de restaurer leurs navigateurs à leurs paramètres préférés, voire par défaut.
De plus, il est probable que Travel Tab possède des capacités de suivi des données. Cela peut inclure la collecte d’informations telles que l’historique de navigation et de recherche, les cookies Internet, les informations personnelles identifiables et les données financières. Ces données collectées peuvent être partagées ou vendues à des tiers.
Que sont les extensions de navigateur malveillantes ?
Les extensions de navigateur malveillantes, également connues sous le nom d'extensions de navigateur potentiellement indésirables ou non autorisées, sont des modules logiciels complémentaires qui peuvent être installés dans les navigateurs Web tels que Google Chrome, Mozilla Firefox, Microsoft Edge et autres. Contrairement aux extensions de navigateur légitimes qui améliorent votre expérience de navigation, fournissent des fonctionnalités utiles ou améliorent la productivité, les extensions malveillantes sont conçues dans un but malveillant et peuvent avoir des effets néfastes sur votre navigateur et votre ordinateur. Voici quelques caractéristiques et risques associés aux extensions de navigateur malveillantes :
Distribution de logiciels malveillants : les extensions de navigateur malveillantes sont souvent utilisées comme moyen de distribuer des logiciels malveillants. Ils peuvent contenir ou faciliter le téléchargement de logiciels malveillants, notamment des virus, des chevaux de Troie, des logiciels publicitaires, des logiciels espions et des ransomwares.
Détournement de navigateur : ces extensions peuvent prendre le contrôle des paramètres de votre navigateur sans votre consentement. Cela peut impliquer de remplacer votre page d'accueil, votre moteur de recherche par défaut ou votre nouvelle page à onglet par des sites indésirables ou malveillants.
Logiciels publicitaires et pop-ups indésirables : de nombreuses extensions malveillantes génèrent des publicités intrusives, notamment des pop-ups, des pop-under, des bannières et des vidéos à lecture automatique. Ces publicités peuvent perturber votre expérience de navigation et même conduire à davantage de contenus malveillants.
Suivi des données : certaines extensions malveillantes peuvent collecter secrètement vos données de navigation, votre historique de recherche et vos informations personnelles à votre insu et sans votre consentement. Ces informations peuvent être utilisées à des fins malveillantes ou vendues à des tiers.
Phishing : des extensions malveillantes peuvent vous rediriger vers des sites Web de phishing qui usurpent l'identité de sites légitimes, tels que des pages bancaires ou de connexion par courrier électronique, pour voler vos identifiants de connexion et vos informations sensibles.
Problèmes de performances : ces extensions peuvent consommer des ressources système, entraînant un ralentissement, un gel ou un crash de votre navigateur. Ils peuvent également entraîner une utilisation accrue du processeur et de la mémoire.
Accès non autorisé : les extensions malveillantes peuvent obtenir un accès non autorisé à votre navigateur et à vos comptes en ligne, compromettant potentiellement votre confidentialité et votre sécurité.
