Extension du navigateur de l'onglet Météo locale

Nos chercheurs ont découvert l'onglet Météo locale, une extension de navigateur douteuse. Après examen, nous l'avons identifié comme un pirate de navigateur. Local Weather Tab modifie les paramètres du navigateur pour promouvoir le faux moteur de recherche localweathertab.com via la redirection.

Les pirates de navigateur désignent généralement les sites Web approuvés comme moteurs de recherche, pages d'accueil et URL par défaut pour les nouveaux onglets/fenêtres. Dans ce cas, Local Weather Tab modifie ces paramètres en localweathertab.com. Par conséquent, l’ouverture d’un nouvel onglet/fenêtre de navigateur ou la saisie d’une chaîne de recherche dans la barre d’adresse entraîne des redirections vers la page localweathertab.com.

Il convient de noter que les logiciels de piratage de navigateur utilisent souvent des mécanismes pour assurer la persistance, tels que la restriction de l'accès aux paramètres liés à la suppression ou l'annulation des modifications apportées par l'utilisateur, entravant ainsi la récupération du navigateur.

Les faux moteurs de recherche n’ont généralement pas la capacité de fournir des résultats de recherche, redirigeant les utilisateurs vers des sites de recherche Internet légitimes. Dans le cas de localweathertab.com, la redirection se fait vers le moteur de recherche Yahoo (search.yahoo.com). Il est important de noter que la destination de cette page Web peut varier, influencée par des facteurs tels que la géolocalisation de l'utilisateur.

De plus, l'onglet Météo locale peut posséder des capacités de suivi des données. Les pirates de navigateur ciblent généralement diverses informations, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les informations personnelles identifiables et les données financières.

Que sont les faux moteurs de recherche ?

Les faux moteurs de recherche sont des sites Web ou des outils trompeurs qui imitent l’apparence et les fonctionnalités de moteurs de recherche légitimes mais fonctionnent avec des intentions malveillantes ou trompeuses. Contrairement aux véritables moteurs de recherche qui fournissent des résultats de recherche précis et impartiaux, les faux moteurs de recherche sont conçus pour tromper les utilisateurs et entraînent souvent des conséquences indésirables. Voici les principales caractéristiques et risques associés aux faux moteurs de recherche :

Apparence trompeuse :
Les faux moteurs de recherche imitent souvent la conception visuelle des moteurs de recherche populaires et fiables pour paraître légitimes. Cela peut induire les utilisateurs en erreur en leur faisant croire qu’ils utilisent un outil de recherche fiable.

Redirections manipulatrices :
Au lieu de générer des résultats de recherche authentiques, les faux moteurs de recherche peuvent rediriger les utilisateurs vers d’autres sites Web, souvent ceux contrôlés par des acteurs malveillants. Ces redirections peuvent exposer les utilisateurs à des escroqueries, à des sites de phishing ou à des contenus potentiellement dangereux.

Piratage de navigateur :
Certains faux moteurs de recherche se livrent au piratage de navigateur, modifiant les paramètres du navigateur tels que le moteur de recherche par défaut, la page d'accueil et les URL des nouveaux onglets sans le consentement de l'utilisateur. Cela peut être perturbateur et difficile à inverser.

Publicités indésirables :
Les faux moteurs de recherche affichent souvent des publicités, des pop-ups ou des bannières intrusives et indésirables. Cliquer sur ces publicités peut entraîner des redirections supplémentaires, des installations de logiciels malveillants supplémentaires ou d'autres activités malveillantes.

Collecte de données:
De nombreux faux moteurs de recherche sont conçus pour collecter les requêtes de recherche, les habitudes de navigation et les informations personnelles des utilisateurs. Ces données peuvent être utilisées à mauvais escient à des fins de publicité ciblée, d’usurpation d’identité ou à d’autres fins malveillantes.

Tentatives de phishing :
Certains faux moteurs de recherche peuvent être utilisés dans le cadre de campagnes de phishing, tentant d'inciter les utilisateurs à fournir des informations sensibles telles que des informations de connexion, des détails financiers ou des données personnelles.

Mauvais résultats de recherche :
Même si de faux moteurs de recherche affichent des résultats de recherche, ceux-ci sont souvent de mauvaise qualité et peuvent inclure des liens non pertinents ou trompeurs. Les utilisateurs recherchant des informations peuvent ne pas trouver de résultats précis ou dignes de confiance.