Extension de navigateur MyWorldClock

MyWorldClock, présenté comme une extension de navigateur facilitant l'accès aux horloges en fonction des fuseaux horaires sélectionnés par l'utilisateur, a été identifié comme un logiciel trompeur doté de capacités de piratage de navigateur. Notre enquête sur cette application a révélé qu'elle procédait à des modifications non autorisées des paramètres du navigateur.

Cette extension modifie les configurations du navigateur pour approuver, via des redirections, le faux moteur de recherche goog.myworlclock.com. De plus, MyWorldClock est impliqué dans la collecte non autorisée de données d'utilisateurs privés. Les ajustements du navigateur mis en œuvre par MyWorldClock entraînent des redirections vers goog.myworlclock.com chaque fois qu'un utilisateur saisit une requête de recherche dans la barre d'URL ou ouvre un nouvel onglet/une nouvelle fenêtre.

En règle générale, les faux moteurs de recherche n’ont pas la capacité de fournir de véritables résultats de recherche, ce qui conduit les utilisateurs vers des plateformes de recherche Internet légitimes via la redirection. Dans notre analyse, goog.myworlclock.com a dirigé les utilisateurs vers le moteur de recherche Bing (bing.com). Il est essentiel de noter que la destination de ces redirections peut varier en fonction de facteurs tels que la géolocalisation de l'utilisateur.

Les pirates de navigateur emploient souvent des tactiques pour assurer la persistance, telles que restreindre l'accès aux paramètres liés à la suppression ou annuler les modifications initiées par l'utilisateur pour empêcher la récupération du navigateur.

De plus, MyWorldClock intègre des fonctionnalités de suivi des données. Les informations intéressantes peuvent inclure les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les détails personnellement identifiables, les données financières, etc. Par la suite, les données collectées pourront être partagées ou vendues à des tiers.

Que sont les extensions de navigateur malveillantes ?

Les extensions de navigateur malveillantes, également appelées extensions de navigateur malveillantes ou trompeuses, font référence à des modules complémentaires ou à des plug-ins de navigateur qui se comportent de manière nuisible ou indésirable, souvent à l'insu ou sans le consentement de l'utilisateur. Ces extensions peuvent avoir un impact négatif sur l'expérience de navigation d'un utilisateur, compromettre sa sécurité en ligne et même conduire à des violations de la vie privée. Voici les principales caractéristiques et risques associés aux extensions de navigateur malveillantes :

Nature trompeuse :
Les extensions de navigateur malveillantes sont souvent trompeuses dans leur présentation. Ils peuvent se déguiser en outils légitimes, promettant des fonctionnalités utiles, pour inciter les utilisateurs à les installer.

Comportement indésirable :
Une fois installées, les extensions malveillantes présentent un comportement indésirable. Cela peut inclure la modification des paramètres du navigateur, l'injection de publicités indésirables dans des pages Web, la redirection des utilisateurs vers des sites Web inconnus ou le suivi des activités des utilisateurs sans consentement explicite.

Piratage de navigateur :
De nombreuses extensions malveillantes se livrent au piratage de navigateur, modifiant les paramètres par défaut du navigateur pour promouvoir de faux moteurs de recherche ou d'autres sites Web indésirables. Cela peut conduire à une expérience de navigation compromise.

Collecte de données:
Les extensions malveillantes peuvent avoir la capacité de collecter des données utilisateur sensibles sans consentement. Cela peut inclure l'historique de navigation, les requêtes de recherche, les informations de connexion, les informations personnelles, etc. Les données collectées peuvent être utilisées à mauvais escient ou vendues à des tiers.

Injection publicitaire :
Certaines extensions malveillantes injectent des publicités indésirables dans des sites Web, souvent sous la forme de pop-ups, de bannières ou de publicités en ligne. Cela perturbe non seulement l'expérience utilisateur, mais peut également conduire à une exposition à du contenu potentiellement malveillant.