Extension malveillante du scanner de sécurité de site Web

Le Website Security Scanner est présenté comme un outil conçu pour vérifier la sécurité des sites Web visités en consultant plus de cinquante bases de données. Nos chercheurs ont découvert cette extension de navigateur lors d'un examen de routine des sites suspects.

Après avoir inspecté ce logiciel, nous avons conclu qu’il s’agissait en fait d’un logiciel publicitaire. Le Website Security Scanner est chargé de lancer des campagnes publicitaires agressives et de surveiller les activités en ligne des utilisateurs.
Les logiciels publicitaires, abréviation de logiciels financés par la publicité, permettent l'affichage de contenus visuels tiers (tels que des pop-ups, des coupons, des superpositions, des bannières, etc.) sur les sites Web visités et d'autres interfaces.

Ces publicités cautionnent principalement les escroqueries en ligne, les logiciels peu fiables ou potentiellement dangereux, voire les logiciels malveillants potentiels. Cliquer sur certaines de ces publicités peut déclencher des scripts qui lancent des téléchargements ou des installations masqués.

Il est important de noter que même si de véritables produits ou services peuvent parfois apparaître dans ces publicités, il est peu probable qu'ils soient promus par leurs créateurs. Il est fort probable que des fraudeurs exploitent les programmes d’affiliation pour gagner des commissions illégitimes grâce à cette promotion.

Les logiciels financés par la publicité ne peuvent pas lancer de campagnes publicitaires intrusives si certaines conditions ne sont pas remplies, telles que des navigateurs ou des configurations système incompatibles, des sites spécifiques non visités ou d'autres circonstances inappropriées. Cependant, même lorsque Website Security Scanner n'affiche pas de publicités, il reste une menace pour la sécurité.

Cette extension de type logiciel publicitaire possède des capacités de suivi des données. Les informations qu'il collecte peuvent inclure les historiques de navigation, l'utilisation des moteurs de recherche, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables, les données financières, etc. Ces données sensibles peuvent ensuite être partagées ou vendues à des tiers.

Que sont les extensions de navigateur malveillantes ?

Les extensions de navigateur malveillantes, également appelées modules complémentaires de navigateur malveillants ou malveillants, sont des extensions ou des plugins de navigateur conçus dans un but nuisible et qui constituent une menace pour la sécurité et la confidentialité des activités en ligne des utilisateurs. Ces extensions peuvent être trouvées sur divers navigateurs Web tels que Google Chrome, Mozilla Firefox, Microsoft Edge et autres. Voici les principales caractéristiques et risques associés aux extensions de navigateur malveillantes :

• Intention malveillante : les extensions de navigateur malveillantes sont développées dans le but principal de se livrer à des activités malveillantes. Ces activités peuvent inclure des logiciels publicitaires, des logiciels espions, le vol de données et d'autres actions nuisibles.
• Adware : certaines extensions malveillantes visent à injecter des publicités indésirables et intrusives dans l'expérience de navigation Web de l'utilisateur. Ces publicités peuvent prendre la forme de pop-ups, de bannières ou de redirections vers des sites Web potentiellement dangereux.
• Logiciels espions : des extensions malveillantes peuvent surveiller le comportement en ligne d'un utilisateur, capturant des données sensibles telles que l'historique de navigation, les requêtes de recherche, les informations de connexion et les informations personnelles. Ces données peuvent être utilisées à des fins malveillantes ou vendues à des tiers.
• Phishing : certaines extensions malveillantes sont utilisées pour mener des attaques de phishing. Ils peuvent rediriger les utilisateurs vers de faux sites Web qui usurpent l’identité de sites légitimes, dans le but de voler des identifiants de connexion ou des informations financières.
• Détournement de navigateur : des extensions malveillantes peuvent prendre le contrôle des paramètres du navigateur d'un utilisateur, en modifiant la page d'accueil, le moteur de recherche et la nouvelle page à onglet sans son consentement. Cela peut être perturbateur et frustrant pour les utilisateurs.
• Invasion de la vie privée : ces extensions peuvent porter atteinte à la vie privée d'un utilisateur en collectant des informations sensibles, telles que des données personnelles identifiables et des détails financiers, et en les utilisant à des fins malveillantes ou en les vendant sur le marché noir.