Extension du navigateur Nouvel onglet Zombie
Au cours de l’enquête sur des sites Web peu fiables, nos chercheurs sont tombés sur l’extension de navigateur Nouvel onglet Zombie. Après analyse, il a été déterminé qu'il s'agissait d'un pirate de navigateur. L'extension du nouvel onglet Zombie modifie les paramètres du navigateur pour promouvoir le moteur de recherche illégitime spaceship-newtab.com via des redirections. De plus, cette extension surveille les activités de navigation des utilisateurs.
Le nouvel onglet Zombie définit spaceship-newtab.com comme moteur de recherche par défaut, nouvel onglet/fenêtre et page d'accueil dans le navigateur. À la suite de ces modifications apportées par un logiciel de piratage de navigateur, les utilisateurs peuvent rencontrer des redirections vers des sites promus.
En règle générale, les faux moteurs de recherche n’ont pas la capacité de fournir des résultats de recherche authentiques et redirigent plutôt les utilisateurs vers des moteurs de recherche légitimes. Spaceship-newtab.com suit ce modèle en redirigeant vers le moteur de recherche Bing (bing.com). Cependant, il est important de noter que les destinations de redirection peuvent varier, influencées par des facteurs tels que la géolocalisation de l'utilisateur.
De plus, les pirates de navigateur emploient souvent des techniques pour maintenir la persistance, ce qui rend difficile pour les utilisateurs de restaurer leurs navigateurs à leurs paramètres d'origine.
De plus, ce type de logiciel possède généralement des capacités de suivi des données, une caractéristique également présente dans l'extension du nouvel onglet Zombie. Les données collectées peuvent inclure des historiques de navigation et de moteurs de recherche, des cookies Internet, des noms d'utilisateur/mots de passe, des informations personnelles identifiables, des détails financiers, etc. Ces données sensibles peuvent être monétisées par la vente à des tiers.
Qu’est-ce qu’un pirate de navigateur ?
Un pirate de navigateur est un type de logiciel indésirable qui modifie les paramètres du navigateur Web sans le consentement de l'utilisateur. Ces modifications visent généralement à rediriger le trafic Web, à modifier la page d'accueil par défaut, le moteur de recherche ou la nouvelle page à onglet et à injecter des publicités indésirables dans les pages Web.
Les pirates de navigateur pénètrent souvent dans le système d'un utilisateur avec d'autres logiciels ou par des moyens trompeurs tels que des publicités trompeuses, de fausses mises à jour logicielles ou des pièces jointes à des courriers électroniques. Une fois installés, ils peuvent prendre le contrôle des paramètres et du comportement du navigateur, ce qui rend difficile pour les utilisateurs de revenir à leurs paramètres préférés.
Les principaux objectifs des pirates de navigateur sont les suivants :
Redirection du trafic Web : les pirates de navigateur peuvent rediriger les utilisateurs vers des sites Web ou des moteurs de recherche spécifiques, promouvant souvent un contenu douteux ou malveillant. Cela peut conduire à l’exposition des utilisateurs à des sites Web potentiellement dangereux ou à des escroqueries.
Modification des paramètres du navigateur : les pirates de navigateur peuvent modifier la page d'accueil par défaut, le moteur de recherche ou la nouvelle page à onglet du navigateur en sites Web contrôlés par les attaquants. Cela peut perturber l'expérience de navigation de l'utilisateur et rendre difficile l'accès au contenu souhaité.
Injection de publicités : les pirates de navigateur peuvent injecter des publicités, des pop-ups ou des bannières indésirables dans les pages Web visitées par l'utilisateur. Ces publicités sont souvent intrusives et peuvent conduire à une exposition accrue à des contenus potentiellement dangereux ou à des escroqueries.
Collecte de données utilisateur : certains pirates de navigateur disposent de capacités de suivi des données, leur permettant de surveiller les activités de navigation des utilisateurs et de collecter des informations sensibles telles que l'historique de navigation, les informations de connexion ou les informations personnelles. Ces données peuvent être utilisées à des fins publicitaires ciblées ou vendues à des tiers à des fins malveillantes.
