Adwares/PUPs: Extension malveillante sur Chrome et Firefox

Les efforts de Google (lire Google SafeBrowsing et blocage de PUPs/Adwares) et des antivirus semblent porter ses fruits concernant les PUPs et Adwares et Browser Hijacker.
Une assiste bien à une grosse baisse depuis l’année dernière.
Une mutation aussi concernant les propositions d’installation de ces logiciels parasites puisque moins d’exécutable sont proposés mais plutôt des extensions malicieuses.
Le but est de vous forcer à installer des extensions sous divers prétextes sur Chrome et Firefox, à partir de là, le contrôle du navigateur WEB est possible dont des injections de publicités.

Il est fort possible que les éditeurs se concentrent sur mobile et Mac.

Adware-logo

Adwares/PUPs: Extension malveillante sur Chrome et Firefox

Exemple d’extensions malveillantes

Les trois plateformes de distribution d’adwares et programmes potentiellement indésirables sont beaucoup moins actifs :

Il reste tout de même des campagnes très actifs sur les sites de streaming illégaux (à ce propros, lire les virus sur les sites de streaming illégaux) et torrent, qui proposent d’installer des extensions sur les navigateurs qui visent à détourner les paramètres des moteurs de recherche ou faire office d’adware (logiciels publicitaires).

Les outils de suppression d’adwares et virus type AdwCleaner ou ZHPCleaner sont souvent inefficaces face à ces extensions malieuses.

NOD32 peut détecter ces dernières en  JS/Chromex.Submelius.

Browser Hijacker

Les Browser Hijacker sont des logiciels qui modifient les paramètres des navigateurs WEB pour imposer un moteur de recherche par défaut et en page d’accueil / démarrage.
Le but est de faire monter artificiellement l’audience du moteur en obligeant les internautes à utiliser celui-ci.
L’extension vise à prendre le contrôle des paramètres de Chrome ou Firefox pour installer un moteur de recherche.

Il s’agit d’une arme dans la guerre des moteurs de recherche, lire à ce propos notre dossier : La guerre des moteurs de recherche sur internet et le dossier sur les Browser Hijacker.

Voici quelques exemples de ces campagnes :

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)
Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Ces extensions malveillantes ont pour objectif d’installer un moteur de recherche en page d’accueil et à l’ouverture de nouvel onglet (newtab).

On retrouve notamment search.mysearch.com ou d’autres moteurs search. avec des adresses qui changent régulièrement.
Le but est de faire gagner de l’argent à ces moteurs de recherche à travers les publicités qui vont s’y ouvrir.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Notez ci-dessous, que Google Chrome ouvre une popup « Est-ce la page nouvel onglet que vous attendiez » qui permet de restaurer les paramètres afin de désactiver l’extension parasite et retrouver la page nouvel onglet souhaitée.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Chez Clubic, on propose Ad-Aware Search helper, une extension qui vise à pousser le moteur de recherche Yahoo!
Extension parasite ?
Cette extension est en ligne droite sur Google SafeBrowsing et blocage de PUPs/Adwares

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Faux prétexte pour installer les extensions malveillantes

Ces messages pour vous faire installer des extensions malicieuses peuvent aussi être insistantes et utiliser de faux prétextes.

Cette proposition passe le navigateur WEB Chrome en plein écran pour rendre la fermeture plus difficile.
La demande d’installation boucle jusqu’à ce que vous installiez celle-ci.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Même chose, ci-dessous avec un prétexte d’ajout important, toujours sur Chrome.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)Notez que bien souvent, ces extensions portent des noms anglophones.

Autre exemple qui vise Firefox avec une fausse mise à jour, là aussi la demande passe en plein écran.
Des popups d’authentification s’ouvre en permanence pour prévenir de la fermeture de la page et forcer l’installation.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Publicités intempestives

Ces extensions sont des adwares (logiciels publicitaires) qui va ouvrir des onglets de publicités durant la navigation et aussi remplacer le site visité par une publicité.
Le but est donc d’en installer le plus pour maximiser les revenus qui vont se faire par l’affichage de ces pub intempestives.

Les pubs ne sont pas dangereuses en soi, mais plutôt agaçantes.
Bien qu’elles peuvent faire la promotion de logiciels de nettoyages type arnaque comme Reimage Repair ou d’autres arnaques.

Par exemple ci-dessous, le forum malekal à l’adresse forum.malekal.com ouvre une page d’arnaque de support téléphonique :

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Supprimer les extensions malveillantes de Google Chrome ou Mozilla Firefox

La désinfection est extrêmement simple puisqu’il suffit de supprimer l’extension malicieuse.

  • Sur Mozilla Firefox : cliquez sur le menu en haut à droite puis Modules, dans l’onglet extensions, supprimer l’extension parasite.
  • Sur Google Chrome : ouvrez un nouvel onglet, et dans la barre d’adresse, saisissez chrome://extensions et cliquez sur l’icône poubelle sur l’extension parasite.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Sur Google Chrome, vous pouvez accéder aux paramètres d’extension par le menu suivant.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

La liste des extensions s’affichent.
L’extension parasite est en général, en anglais, avec des descriptions pas très compréhensible.
Cliquez sur l’icône poubelle pour la supprimer.

Les extensions malveillantes sur Chrome et Firefox (Adwares/PUPs)

Ou encore vous pouvez réinitialiser les navigateurs WEB :

et hop votre navigateur WEB est comme neuf.
Dans le cas où cela ne fonctionne pas, vous pouvez réinstaller complètement le navigateur, se référer aux paragraphes liés aux tutos précédents.

Pour une procédure plus complète, rendez-vous sur la page:  Désinfection PUPs – PUP.Optional / Adwares

(Visité 2 279 fois, 1 visites ce jour)

Vous pouvez aussi lire...

Les Tags : #Windows10 - #Windows - #Tutoriel - #Virus - #Antivirus - #navigateurs WEB - #Securité - #Réseau - #Internet