Les fenêtres contextuelles trompeuses abondent sur le site Web Antivirusarmorhub.xyz

Les utilisateurs d'ordinateurs ont signalé un problème alarmant impliquant des fenêtres contextuelles soudaines vers un site appelé Antivirus Armor Hub (antivirusarmorhub.xyz) dans Google Chrome et d'autres navigateurs basés sur Chromium. Ces pop-ups revendiquent à tort une association avec l'antivirus Norton, un fournisseur de sécurité de confiance, ce qui soulève des soupçons quant à leur légitimité. Le caractère agressif de ces redirections suggère l’implication de logiciels malveillants.

La source du problème : les logiciels malveillants de pirate de navigateur

Les redirections Antivirus Armor Hub sont probablement déclenchées par un malware pirate de navigateur. Ce malware s'attache au navigateur et fait la promotion du site Web douteux. Les tentatives de visite manuelle du site entraînent un avertissement de confidentialité de Chrome et une erreur 404 ultérieure, indiquant que le site est non seulement illégitime mais également mal entretenu.

Persistance des pirates de navigateur modernes

Les pirates de navigateur modernes infectent les systèmes à plusieurs niveaux pour assurer la persistance et compliquer la suppression. Ils accompagnent souvent d'autres logiciels malveillants, ce qui fait que les fenêtres contextuelles d'Antivirus Armor Hub ne sont potentiellement qu'un symptôme d'une infection plus large. Des étapes de nettoyage approfondies sont nécessaires pour supprimer toute trace du pirate de l’air et des logiciels malveillants associés.

Suppression des stratégies « Géré par votre organisation »

Les pirates de navigateur introduisent fréquemment des politiques tierces non autorisées dans Chrome et d'autres navigateurs Chromium. Ces politiques « verrouillent » les modifications de paramètres indésirables. Si vous remarquez un message « Géré par votre organisation » en bas du menu Chrome ou en haut de la page Gestionnaire d'extensions, votre navigateur est probablement soumis à une telle politique. Voici comment le supprimer :

1. Identifiez et supprimez les stratégies malveillantes :
   • Accédez à la page de gestion des politiques en tapant chrome://policy/ dans la barre d'adresse.
   • Recherchez les politiques suspectes que vous ne reconnaissez pas ou que vous n’avez pas définies vous-même.
   • Supprimez ou désactivez ces stratégies.
2. Réinitialiser les paramètres du navigateur :
   • Accédez à Paramètres Chrome > Avancé > Réinitialiser et nettoyer > Restaurer les paramètres par défaut.
   • Confirmez la réinitialisation pour supprimer toutes les modifications indésirables apportées par le pirate de l'air.
3. Utilisez des outils anti-malware fiables :
   • Exécutez une analyse complète à l’aide d’un programme anti-malware réputé pour identifier et supprimer tout malware restant sur votre système.
4. Mettez à jour et sécurisez votre navigateur :
   • Assurez-vous que votre navigateur est à jour avec les derniers correctifs de sécurité.
   • Pensez à utiliser des extensions de navigateur qui améliorent la sécurité et la confidentialité.