Adwares/PUPs: Extension malicieuse sur Chrome et Firefox

Les efforts de Google (lire Google SafeBrowsing et blocage de PUPs/Adwares) et des antivirus semblent porter ses fruits concernant les PUPs et Adwares.
Une assiste bien à une grosse baisse depuis l’année dernière.
Une mutation aussi concernant les propositions d’installation de ces logiciels parasites puisque moins d’exécutable sont proposés mais plutôt des extensions malicieuses.

Il est fort possible que les éditeurs se concentrent sur mobile et Mac.

Adware-logo

Exemple d’extendions parasites

Les trois plateformes de distribution d’adwares et programmes potentiellement indésirables sont beaucoup moins actifs :

Il reste tout de même des campagnes très actifs sur les sites de streaming illégaux et torrent, qui proposent d’installer des extensions sur les navigateurs qui visent à détourner les paramètres des moteurs de recherche ou faire office d’adware (logiciels publicitaires).

Voici quelques exemples de ces campagnes :

extension_malicieuse_chrome_Firefox
extension_malicieuse_chrome_Firefox_3

Ces extensions malveillantes ont pour objectif d’installer un moteur de recherche en page d’accueil et à l’ouverture de nouvel onglet (newtab).
On retrouve notamment search.mysearch.com ou d’autres moteurs search. avec des adresses qui changent régulièrement.
Le but est de faire gagner de l’argent à ces moteurs de recherche à travers les publicités qui vont s’y ouvrir.

extension_malicieuse_chrome_Firefox_mysearch

Notez ci-dessous, que Google Chrome ouvre une popup « Est-ce la page nouvel onglet que vous attendiez » qui permet de restaurer les paramètres afin de désactiver l’extension parasite et retrouver la page nouvel onglet souhaitée.

extension_malicieuse_chrome_Firefox_2

ou encore cette proposition qui passe le navigateur WEB en plein écran pour rendre la fermeture plus difficile.

extension_malicieuse_chrome_Firefox_adware

Cette extension est un adware (logiciel publicitaire) qui va ouvrir des onglets de publicités durant la navigation et aussi remplacer le site visité par une publicité.
Par exemple ci-dessous, le forum malekal à l’adresse forum.malekal.com ouvre une page d’arnaque de support téléphonique :

extension_malicieuse_chrome_Firefox_adware_2

Supprimer les extensions malveillantes de Google Chrome ou Mozilla Firefox

La désinfection est extrêmement simple puisqu’il suffit de supprimer l’extension malicieuse.

  • Sur Mozilla Firefox : cliquez sur le menu en haut à droite puis Modules, dans l’onglet extensions, supprimer l’extension parasite.
  • Sur Google Chrome : ouvrez chrome://extensions et cliquez sur l’icône poubelle sur l’extension parasite.

Ou encore vous pouvez réinitialiser les navigateurs WEB :

et hop votre navigateur WEB est comme neuf.

Pour une procédure plus complète, rendez-vous sur la page:  Désinfection PUPs – PUP.Optional / Adwares

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 233 times, 1 visits today)

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *