Yahoo Search - Pirates de navigateur utilisant des moteurs de recherche légitimes
Les pirates de navigateur sont un type très courant d'applications potentiellement indésirables. Avant d'examiner les pirates de l'air un peu plus en profondeur, nous devons d'abord expliquer ce qu'est une application potentiellement indésirable.
Les applications potentiellement indésirables ou PUA sont une catégorie de logiciels qui occupent une zone grise nébuleuse entre les logiciels légitimes et les logiciels malveillants à part entière et dangereux. Bien que les PUA n'affectent pas directement les fichiers de votre système comme le font les ransomwares et n'aient pas le pouvoir destructeur des virus ou les capacités d'espionnage des chevaux de Troie, ils nuisent toujours à votre expérience utilisateur et peuvent apporter des modifications à votre système que vous n'avez pas approuvées.
Une caractéristique commune à de nombreux pirates de navigateur est qu'ils échangeront la page d'accueil de votre navigateur préféré et le moteur de recherche par défaut. Si vous voyez soudainement que votre page d'accueil est différente et que vos recherches à l'aide du moteur de recherche par défaut du navigateur s'affichent un peu différemment, c'est un signe de la présence probable d'un pirate de navigateur.
La plupart du temps, pour masquer leur activité et garder un profil bas, les pirates de navigateur utiliseront une tactique commune. Le pirate de l'air modifie non seulement votre moteur de recherche, mais capture également vos requêtes de recherche - quelque chose qui ne devrait jamais être fait sans le consentement explicite de l'utilisateur.
Dans beaucoup de ces configurations, le pirate de l'air capturera la recherche de l'utilisateur, collectera toutes les données dont il a besoin, puis canalisera la requête via une recherche Yahoo régulière, en utilisant le moteur de recherche Yahoo légitime, et renverra les résultats à l'utilisateur.
Ce comportement peut être détecté en comparant l'URL d'une recherche Yahoo normale avec l'URL produite par une recherche Yahoo redirigée qui a d'abord été transmise par un pirate de navigateur. Les pirates de navigateur placeront des marqueurs dans les URL résultantes qui ne figureront pas dans une recherche Yahoo régulière.
Ce comportement peut également s'accompagner de l'injection de publicité sur la page de résultats qui ne sera pas là si vous visitez simplement le moteur de recherche de Yahoo et exécutez une requête, dans les cas où le pirate de navigateur partage également certaines fonctionnalités avec un logiciel publicitaire.
