Navigateur Artificius distribué via le regroupement
Nous avons découvert Artificius lors d'une enquête sur des sites Web trompeurs. Artificius est un navigateur malveillant construit sur le projet open source Chromium. Ce navigateur redirige les utilisateurs vers le faux moteur de recherche artificius.com, une caractéristique courante des pirates de navigateur. Il est possible qu'Artificius possède d'autres capacités nuisibles, telles que le suivi des données.
Il est important de noter que la configuration d'installation contenant Artificius que nous avons analysée incluait également des logiciels supplémentaires indésirables ou potentiellement dangereux.
Le navigateur Artificius fonctionne de la même manière qu'un logiciel de piratage de navigateur. Lorsque vous utilisez ce navigateur malveillant, l'ouverture d'un nouvel onglet ou la saisie d'une requête de recherche dans la barre d'URL entraîne des redirections vers le site Web artificius.com.
Les faux moteurs de recherche comme artificius.com ne fournissent souvent pas de résultats de recherche légitimes et redirigent plutôt les utilisateurs vers de véritables sites de recherche Internet. Au cours de nos recherches, artificius.com a redirigé les utilisateurs vers le moteur de recherche Bing. Cependant, ces redirections peuvent varier en fonction de facteurs tels que l'emplacement de l'utilisateur.
Artificius peut également avoir des capacités similaires à celles d'un logiciel publicitaire, bien que nous n'ayons pas observé ce comportement lors des tests. Les logiciels publicitaires fonctionnent en affichant des publicités sur diverses interfaces, y compris les sites Web et les ordinateurs de bureau visités. Ces publicités graphiques tierces, telles que les pop-ups, les bannières, les coupons et les superpositions, font souvent la promotion d'escroqueries, de logiciels peu fiables ou même de logiciels malveillants. Cliquer sur ces publicités peut déclencher des scripts qui lancent des téléchargements ou des installations furtives.
Il est important de reconnaître que les produits ou services légitimes annoncés via ces canaux sont probablement promus par des fraudeurs cherchant à tirer profit des programmes d'affiliation par des moyens illégitimes.
De plus, Artificius pourrait potentiellement suivre divers types de données utilisateur, notamment les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur, les mots de passe et les informations financières. Ces données collectées peuvent être partagées ou vendues à des tiers, y compris des cybercriminels.
Que sont les applications malveillantes et comment pouvez-vous les éviter au mieux ?
Les applications malveillantes font référence à des programmes logiciels non autorisés ou malveillants conçus pour tromper les utilisateurs, exploiter les vulnérabilités du système ou effectuer des actions nuisibles sans consentement. Ces applications peuvent inclure différents types de logiciels malveillants tels que des virus, des logiciels espions, des logiciels publicitaires, des ransomwares et des logiciels de sécurité malveillants (faux programmes antivirus). Voici comment éviter au mieux les applications malveillantes :
Téléchargez à partir de sources fiables : obtenez des logiciels et des applications uniquement à partir de sources réputées telles que des magasins d'applications officiels (par exemple, Google Play Store, Apple App Store), des sites Web de développeurs ou des plateformes de téléchargement fiables. Évitez de télécharger des logiciels à partir de sites Web inconnus ou suspects.
Lire les avis et les notes : avant de télécharger une application, vérifiez les avis et les notes des utilisateurs pour évaluer sa réputation et sa fiabilité. Faites attention à tout problème signalé ou avertissement d’autres utilisateurs.
Faites preuve de prudence avec les autorisations : vérifiez les autorisations demandées par l'application lors de l'installation. Méfiez-vous des applications qui demandent des autorisations excessives ou inutiles qui semblent sans rapport avec leurs fonctionnalités.
Gardez les logiciels à jour : mettez régulièrement à jour votre système d'exploitation, votre navigateur Web et les applications installées pour vous protéger contre les vulnérabilités connues que des applications malveillantes pourraient exploiter.
Utilisez un logiciel de sécurité : installez un logiciel antivirus ou antimalware réputé sur vos appareils. Activez l'analyse en temps réel et les mises à jour automatiques pour détecter et empêcher les applications malveillantes et autres types de logiciels malveillants.
Évitez de cliquer sur des liens suspects : soyez prudent lorsque vous cliquez sur des liens dans des e-mails, des messages ou des sites Web provenant de sources inconnues ou non fiables. Ces liens pourraient conduire vers des sites Web malveillants ou déclencher des téléchargements indésirables.
