Barres d'outils et pirates de l'air

Aller à-searchitnow.global.ssl.fastly.net est un domaine intermédiaire, utilisé par les pirates de recherche pour rediriger les requêtes des utilisateurs des moteurs de recherche bien connus vers searchitnow.info et vice versa. Goto-searchitnow.global.ssl.fastly.net peut être vu dans Safari, Google Chrome et Mozilla Firefox sur Mac. Il est probablement utilisé pour générer du trafic via des serveurs cloud plus rapides. Si vos recherches sont compromises de cette manière, cela signifie qu'un module de logiciel publicitaire est installé sur votre Mac. Il peut être présenté par application, module complémentaire, profil de périphérique malveillant ou simplement fichier et processus de virus.

Accès facile aux tests de vitesse or Recherche.easyspeedtestaccess.com est un pirate de navigateur et un logiciel publicitaire méchants, qui modifie le moteur de recherche, la page d'accueil et les nouveaux paramètres d'onglet dans Safari, Google Chrome et Mozilla Firefox. Il peut infecter les ordinateurs Windows et Mac. Le virus a accès aux données des navigateurs en installant l'extension, les utilisateurs eux-mêmes la téléchargent à partir de pages de phishing ou de publicité. Les modules complémentaires peuvent être appelés: Accès facile aux tests de vitesse, Test de vitesse, Super testeur de vitesse, etc. Après l'infiltration, les pirates de l'air search.easyspeedtestaccess.com comme recherche par défaut et l'ouvre comme page d'accueil ou nouvel onglet à chaque démarrage. La page ressemble à un moteur de recherche tiers typique, avec une barre d'outils, des liens rapides vers des sites d'achat et des réseaux sociaux et, dans ce cas, vers des sites Web, qui fournissent des fonctionnalités de test de vitesse Internet. Les requêtes de recherche sont redirigées vers search.yahoo.com.

Recherche Crypter or Searchencrypt.com est un moteur de recherche Internet qui, selon ses développeurs, donne la priorité à la confidentialité des utilisateurs lors de la recherche sur le Web. La société qui a développé ce site est basée à Limassol, Chypre. Search Encrypt utilise le cryptage AES-256 pour coder les termes de recherche et crée une clé de courte durée pour crypter les requêtes des utilisateurs. Searchencrypt.com peut être utilisé indépendamment, ou avec des modules complémentaires Google Chrome ou Mozilla Firefox appelés Recherche Crypter ainsi que Boîte à outils de confidentialité. Bien que le site Web semble légitime, de nombreux utilisateurs se plaignent que les extensions sont installées sans leur consentement. Search Encrypt tire ses revenus des publicités, et la politique publicitaire, ainsi que la technologie de cryptage ne sont pas transparentes. Ces faits donnent naissance à des inquiétudes quant à sa sécurité et à sa confidentialité. Dans ce didacticiel, nous montrons comment supprimer complètement Search Encrypt et restaurer les paramètres de la page d'accueil et du moteur de recherche préférés.

MacSécuritéPlus est un virus publicitaire qui frappe les systèmes Mac. Il vise les navigateurs Safari, Google Chrome ou Mozilla Firefox et souhaite contrôler ces applications pour afficher des publicités, des pop-ups et accéder aux données des utilisateurs privés. MacSecurityPlus n'a pas d'interface, mais son activité peut être repérée dans Activity Monitor. Il génère également de fausses alertes système et oblige les utilisateurs à autoriser l'accès aux navigateurs pour MacSecurityPlus. En raison de l'activité virale, les utilisateurs peuvent rencontrer un fonctionnement instable des navigateurs, une modification des paramètres du navigateur, tels que le moteur de recherche par défaut et la page d'accueil, et des publicités ennuyeuses et inhabituelles. En plus de cela, l'accès MacSecurityPlus aux données de navigation (historique, cookies, caches, signets), ouvre la porte à l'ordinateur concerné pour les annonceurs de toutes sortes.

Recherche.yourmapsnow.com or Vos cartes maintenant est un pirate de navigateur trompeur, qui remplace le moteur de recherche et la page d'accueil par défaut dans Safari, Google Chrome ou Mozilla Firefox sur Windows ou Mac. Souvent, il est accompagné d'une extension de navigateur ou d'une application appelée "Your Maps Now". Cet add-on se faufile dans les navigateurs et prend le contrôle des principaux paramètres du navigateur. Bien sûr, il s'installe sans l'autorisation de l'utilisateur en utilisant la tactique trompeuse. Après l'installation, les requêtes de recherche des utilisateurs sont redirigées vers question.votrecartesnow.com et ensuite search.yahoo.com. Cela permet au pirate de l'air de collecter des données de navigateur privées et de les partager avec des agences de publicité. La page d'accueil devient également Search.yourmapsnow.com et, en plus de la recherche, fournit des liens rapides vers les principales ressources cartographiques telles que Google Maps et Bing Maps. La page ressemble à une page de moteur de recherche normale, et certains utilisateurs ne voient même pas la différence jusqu'à ce qu'ils commencent à chercher quelque chose.

Hub de conversion PDF (aka Nouvel onglet de PDF Converter Hub, Rechercher.hpdfconverterhub.com) est une extension de navigateur potentiellement indésirable pour Google Chrome, Mozilla Firefox et Safari. Les logiciels malveillants proviennent de Chypre et ont été développés par Huitpoint Technologies Ltd. (certaines sources indiquent Spring Tech Ltd.) Il modifie les paramètres de recherche et de page d'accueil dans ces navigateurs et les contrôle, ne permettant pas aux utilisateurs d'apporter des modifications. Ensembles de pirates de l'air search.hpdfconverterhub.com comme moteur de recherche par défaut, nouvel onglet et page d'accueil. Cependant, les requêtes de recherche saisies dans le champ de recherche sont redirigées vers search.yahoo.com, il peut donc y avoir une sorte d'affiliation ou de partenariat entre le grand fournisseur de recherche et le développeur du module complémentaire. PDF Converter Hub propose également en permanence aux utilisateurs de s'abonner à ses notifications, ce qui entraînera des publicités indésirables sous forme de notifications sur le bureau. La page principale elle-même comprend une barre d'outils, un champ de recherche, des liens d'information et des raccourcis vers des sites commerciaux et des réseaux sociaux populaires. PDF Converter Hub est présenté comme un outil pratique pour convertir divers formats de fichiers en PDF et vice versa.

Extensions MacApp (Adware.MAC.Linkury.C) est un malware lié au pirate de l'air Search.tapufind.com, que nous avons décrit dans certains de nos articles précédents. Il fonctionne sous MacOS et cible les navigateurs Safari, Google Chrome et Mozilla Firefox. Le principal symptôme est que les paramètres de recherche et de page d'accueil de votre navigateur deviennent search.tapufind.com, et ce paramètre ne peut pas être modifié tant que MacAppExtensions n'est pas supprimé. Cependant, ce virus détourne non seulement le navigateur, mais recueille également des informations privées sur son utilisateur (collecte des données liées à l'activité de navigation: géolocalisations, requêtes de recherche saisies, URL des sites Web visités, adresses IP, etc.).

Putlocker est le nom courant des sites Web d'hébergement de fichiers et du stockage en nuage, utilisé pour la diffusion en continu de médias de divertissement. En raison de problèmes de piratage et de sécurité, les domaines Putlocker sont bloqués dans la plupart des pays. Cependant, il existe plus de 50 miroirs du site Web initial et ils utilisent des méthodes de marketing contraires à l'éthique pour fournir leur contenu aux utilisateurs. Putlocker peut être distribué par un module complémentaire de navigateur, des fenêtres contextuelles et d'autres types de publicités indésirables. Une fois montré à l'utilisateur, Putlocker propose de s'abonner à ses notifications et, s'il est accepté, commence à afficher des notifications ennuyeuses sur les films, les séries télévisées directement sur le bureau.