Pirate de navigateur Whatodo
Notre équipe a mené une évaluation de l'extension de navigateur Whatodo et a déterminé qu'elle fonctionne comme un pirate de navigateur. Son objectif principal est de promouvoir gsrcunow.com, un moteur de recherche frauduleux, en modifiant les paramètres du navigateur compromis. En règle générale, les utilisateurs introduisent sans le savoir des pirates de navigateur dans leurs navigateurs.
L'extension de navigateur Whatodo apporte plusieurs modifications aux paramètres du navigateur ciblé. Ces changements incluent la modification des paramètres du moteur de recherche par défaut, de la page d'accueil et des nouveaux onglets, garantissant que les utilisateurs sont dirigés vers gsrcunow.com. Cependant, il est crucial de faire preuve de prudence, car ce moteur de recherche contrefait redirige finalement les utilisateurs vers bing.com, un moteur de recherche exploité par Microsoft, pour tenter de paraître légitime.
L’utilisation de moteurs de recherche trompeurs comme gsrcunow.com comporte de nombreux risques. Ces moteurs de recherche sont souvent conçus pour surveiller les activités des utilisateurs, collecter des informations personnelles et présenter des publicités personnalisées. De plus, les moteurs de recherche frauduleux peuvent intégrer dans leurs résultats de recherche des publicités et des liens douteux faisant la promotion de sites Web potentiellement dangereux.
L'élimination des moteurs de recherche contrefaits peut être une tâche difficile, car ils peuvent résister aux efforts visant à rétablir les paramètres du navigateur à leur état d'origine. Les utilisateurs peuvent avoir besoin d’outils spécialisés ou d’instructions détaillées pour réussir à les supprimer.
Comment les pirates de navigateur sont-ils généralement distribués ?
Les pirates de navigateur sont généralement distribués par diverses méthodes, et les cybercriminels emploient souvent des tactiques trompeuses pour inciter les utilisateurs à les installer involontairement. Voici quelques-unes des méthodes de distribution les plus courantes pour les pirates de navigateur :
Regroupement de logiciels : il s'agit de la méthode la plus répandue pour distribuer des pirates de navigateur. Les cybercriminels regroupent le logiciel du pirate de l'air avec des applications gratuites légitimes ou des téléchargements sur Internet. Lorsque les utilisateurs téléchargent et installent ces programmes gratuits, ils négligent ou manquent souvent le pirate de navigateur fourni, ce qui entraîne une installation involontaire.
Sites Web trompeurs : certains sites Web, souvent de nature douteuse ou contenant du contenu piraté, peuvent inciter les utilisateurs à installer une extension ou un module complémentaire de navigateur comme condition préalable pour accéder à certains contenus ou fonctionnalités. En réalité, ces extensions sont des pirates de navigateur.
Pièces jointes et liens malveillants : les pirates de navigateur peuvent également être distribués via des pièces jointes malveillantes ou des liens dans des e-mails de phishing. Cliquer sur ces liens ou télécharger les pièces jointes peut déclencher l’installation du pirate de l’air.
Fausses mises à jour logicielles : les cybercriminels peuvent créer de fausses notifications de mises à jour logicielles qui imitent les mises à jour légitimes des navigateurs ou d'autres logiciels. Les utilisateurs qui cliquent sur ces fausses invites de mise à jour peuvent sans le savoir installer des pirates de navigateur.
Détournement de clics : dans certains cas, des sites Web malveillants utilisent des techniques de détournement de clics pour inciter les utilisateurs à cliquer sur des boutons ou des liens cachés qui déclenchent le téléchargement et l'installation de pirates de navigateur.
Ingénierie sociale : les cybercriminels peuvent recourir à des tactiques d'ingénierie sociale pour inciter les utilisateurs à installer des pirates de navigateur. Par exemple, ils peuvent utiliser des messages contextuels ou de fausses alertes de sécurité affirmant que le système de l'utilisateur est infecté et l'invitant à installer un prétendu outil de sécurité qui est en fait un pirate de navigateur.
Sites de logiciels gratuits et de sharewares : les utilisateurs qui téléchargent fréquemment des logiciels à partir de sites Web de logiciels gratuits ou de sharewares peuvent rencontrer des pirates de navigateur contenant des applications apparemment légitimes. Ces sources de téléchargement tierces peuvent ne pas contrôler correctement les logiciels qu'elles hébergent.
Vulnérabilités du navigateur : dans certains cas, les pirates de navigateur peuvent exploiter les vulnérabilités du navigateur Web d'un utilisateur pour obtenir un accès non autorisé et apporter des modifications aux paramètres du navigateur.
