Extension du navigateur MetricMaster
MetricMaster, identifié par notre équipe lors d'un examen de routine de sites Web potentiellement dangereux, est une extension de navigateur trompeuse qui promet à tort un widget pour les conversions d'unités du système métrique. Après enquête, il a été déterminé que MetricMaster fonctionnait comme un pirate de navigateur, apportant des ajustements aux paramètres du navigateur pour promouvoir le faux moteur de recherche goog.metermasterext.com via des redirections.
Pendant les tests, MetricMaster a configuré goog.metermasterext.com comme page d'accueil, moteur de recherche par défaut du navigateur et nouvel onglet ou contenu de fenêtre. Par conséquent, l’ouverture d’un nouvel onglet ou d’une nouvelle fenêtre de navigateur, ou la saisie d’une requête de recherche dans la barre d’URL entraînait des redirections vers la page Web goog.metermasterext.com.
Les faux moteurs de recherche n’ont généralement pas la capacité de fournir de véritables résultats de recherche, redirigeant souvent les utilisateurs vers des moteurs de recherche légitimes. Lors de notre examen, goog.metermasterext.com a été redirigé vers le moteur de recherche Bing (bing.com), mais il convient de noter que la destination peut varier en fonction de la géolocalisation de l'utilisateur.
Les logiciels de piratage de navigateur emploient fréquemment des techniques pour assurer la persistance, ce qui complique leur suppression et empêche les utilisateurs de restaurer leur navigateur à son état d'origine.
Semblable à d'autres pirates de navigateur, MetricMaster se lance dans l'espionnage des activités de navigation des utilisateurs. Les données ciblées pour la collecte peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables, les détails financiers, etc. Ces informations récoltées peuvent être vendues à des tiers ou exploitées à des fins lucratives.
Que sont les faux moteurs de recherche ?
Les faux moteurs de recherche sont des sites Web trompeurs qui imitent l’apparence et les fonctionnalités de moteurs de recherche légitimes, mais fonctionnent souvent dans un but malveillant. Ces faux moteurs de recherche peuvent être créés pour tromper les utilisateurs, rediriger le trafic ou compromettre la confidentialité et la sécurité des utilisateurs. Voici les principales caractéristiques et risques associés aux faux moteurs de recherche :
Apparence trompeuse :
Les faux moteurs de recherche imitent souvent l’apparence des moteurs de recherche populaires et dignes de confiance pour inciter les utilisateurs à les utiliser. Ils peuvent adopter des logos, des champs de recherche et une conception globale similaires pour paraître légitimes.
Modifications non autorisées des paramètres du navigateur :
Certains faux moteurs de recherche, en particulier ceux associés aux pirates de navigateur, apportent des modifications non autorisées aux paramètres du navigateur. Cela inclut la définition du faux moteur de recherche comme page d'accueil par défaut, moteur de recherche ou nouvelle page à onglet sans le consentement de l'utilisateur.
Résultats de recherche peu fiables :
Les faux moteurs de recherche fournissent généralement des résultats de recherche peu fiables ou manipulés. Les utilisateurs peuvent se voir présenter des liens sponsorisés, des publicités ou du contenu non pertinent au lieu de résultats de recherche précis et pertinents.
Redirection vers des moteurs de recherche légitimes :
Dans certains cas, de faux moteurs de recherche redirigent les utilisateurs vers des moteurs de recherche légitimes, tels que Google ou Bing, après avoir affiché leurs résultats de recherche manipulés. Cette réorientation est une tactique trompeuse pour maintenir une apparence de légitimité.
