Les pirates de navigateur se présentent sous de nombreuses formes différentes et affectent les navigateurs de diverses manières. Le virus de redirection Chrome est un exemple qui, de manière inhabituelle, n'affecte que les navigateurs Chrome, bien qu'il existe des variantes qui affectent également d'autres navigateurs. Une fois sur votre Mac, il redirige votre page d'accueil et vos recherches, affiche des publicités intrusives et tente de vous diriger vers davantage de logiciels malveillants avec de fausses alertes.
Tout ce que vous devez savoir sur le virus de redirection Chrome
Premièrement, comme les autres pirates de navigateur, la redirection Chrome n’est pas un virus. Il ne se réplique pas et ne se copie pas d’un ordinateur à l’autre. Et cela n’endommagera pas votre Mac. Cependant, cela vous frustrera lorsque vous utiliserez Chrome en affichant des publicités et des fenêtres contextuelles, en redirigeant les recherches et en volant des données telles que votre adresse IP et vos requêtes de recherche.
Vous vous demandez peut-être comment la redirection Chrome est arrivée sur votre Mac en premier lieu. Comme pour la plupart des logiciels malveillants, la réponse consiste à vous persuader de cliquer sur une « mise à jour logicielle » ou en vous associant à une autre application que vous avez choisi d’installer. La sécurité intégrée d’Apple est plutôt bonne, mais elle ne peut pas vous arrêter si vous choisissez de la contourner et d’installer des applications contenant des logiciels malveillants. Les développeurs de logiciels malveillants vous persuadent donc de faire exactement cela ou de cacher leur code dans une autre application.
Pour éviter de télécharger la redirection Chrome, ne cliquez jamais sur une alerte dans un navigateur qui vous indique que quelque chose sur votre Mac, comme Flash Player, est obsolète. Et si vous voyez un avertissement de macOS lorsque vous essayez d’installer une application, ne vous contentez pas de l’ignorer. Réfléchissez bien pour savoir si vous êtes sûr que l’application que vous installez est sûre et ne contient pas de mauvaises surprises. macOS dispose d'un outil de sécurité intégré appelé GateKeeper, conçu pour vous protéger contre les applications présentant un risque de sécurité. En le remplaçant et en acceptant d’installer une application, vous supprimez cette protection.
Comment le virus de redirection Chrome affecte-t-il votre Mac ?
En plus d'affecter votre expérience de navigation, le virus de redirection Chrome peut également affecter votre Mac. Voici quelques-unes des façons dont votre Mac peut être affecté par le virus de redirection de Google Chrome :
- Le virus peut installer des profils de configuration malveillants. Ces profils peuvent élever les privilèges d’administrateur du logiciel malveillant, ce qui rend sa suppression extrêmement difficile. Leur profil de configuration peut également verrouiller les paramètres de votre navigateur, tels que votre page d'accueil et votre moteur de recherche par défaut.
- Pour garantir que le malware démarre à chaque redémarrage de votre MacBook, il s'intégrera dans la section des éléments de connexion de vos paramètres. Cela entraînera un processus de démarrage beaucoup plus lent et de nombreux scripts dans Activity Monitor ralentiront votre appareil.
- Les virus et les logiciels malveillants sont très gourmands en CPU. Par conséquent, l’utilisation de votre processeur et de votre mémoire deviendra très élevée. Bien entendu, cela ralentira considérablement votre appareil.
- Bien que cela soit extrêmement difficile, il est désormais possible pour les pirates informatiques de contourner divers outils de sécurité macOS tels que Gatekeeper. Gatekeeper est une fonctionnalité qui empêche l'installation de logiciels non signés sur votre Mac. Cependant, il a été prouvé que certains logiciels peuvent contourner Gatekeeper, généralement via de fausses boîtes d'autorisation qui incitent l'utilisateur à cliquer sur Accepter.
- Les logiciels malveillants engendreront toujours davantage de logiciels malveillants, ce qui est souvent plus dangereux que le virus de redirection dans Chrome apparu pour la première fois sur votre ordinateur. Cela signifie que votre Mac court un grave danger si une forme de malware plus agressive apparaît.
Les logiciels malveillants de redirection Chrome peuvent-ils être dangereux et peuvent-ils voler vos données ?
Toutes les formes de logiciels malveillants sont dangereuses et ne doivent donc pas être ignorées. Le virus de redirection Chrome n'est pas différent. Vous pensez peut-être que c'est simplement ennuyeux si Chrome redirige vers des publicités ou si vous êtesredirigé vers Yahooou àBing, mais vous ne devez pas sous-estimer ce problème.
Voici une liste des raisons pour lesquelles le malware de redirection Chrome est dangereux et pourquoi il ne doit pas être ignoré :
- Il surveillera et enregistrera votre historique de navigation et vos requêtes de recherche. Il surveillera et notera chaque site Web que vous visitez, ce sur quoi vous cliquez, quels sont vos intérêts et quelle est votre localisation (via votre adresse IP). Ces informations peuvent ensuite être vendues à des réseaux publicitaires et à des cybercriminels.
- Les logiciels malveillants de redirection peuvent voler vos informations de connexion en vous envoyant vers de fausses pages de connexion.
- Les logiciels malveillants peuvent infiltrer vos données de remplissage automatique dans Chrome. C'est pourquoi vous ne devez jamais mettre les détails de votre carte de crédit dans votre navigateur Chrome.
- Vous copiez et collez probablement du texte lorsque vous utilisez votre navigateur sans trop réfléchir au processus. Cependant, le virus de redirection Chrome peut lire le contenu de votre presse-papiers. Ceci est particulièrement dangereux si vous copiez et collez des informations sensibles telles que des mots de passe ou des codes d'authentification à 2 facteurs.
- Il est également théoriquement possible pour un pirate informatique d’accéder aux cookies du navigateur. Cela signifie qu’ils n’ont même pas besoin de votre mot de passe pour accéder à vos comptes en ligne. C’est ce qu’on appelle le détournement de session.
La première étape consiste à supprimer l'application que vous avez téléchargée juste avant de remarquer la redirection Chrome.
Accédez à votre dossier Applications, localisez l'application et faites-la glisser vers la corbeille. Cela ne le désinstallera pas complètement ; il se peut qu'il y ait encore des fichiers sur votre Mac. Vérifiez ces deux emplacements en utilisant le menu Aller dans le Finder et en choisissant la commande Aller au dossier….
/Bibliothèque/Agents de lancement
~/Bibliothèque/Support d'application
Recherchez tous les fichiers contenant le nom de l'application que vous venez de supprimer et faites-les glisser vers la corbeille. Vous pouvez utiliser la barre de recherche dans la fenêtre du Finder et rechercher uniquement dans ces dossiers pour faciliter les choses.
Ensuite, vous devez réinitialiser Chrome.
- Lancez Chrome et collez ceci dans la barre d'adresse :
chrome://extensions - Recherchez les extensions que vous n’avez pas choisi d’installer.
- Lorsque vous en trouvez un, cliquez dessus et choisissez Supprimer.
- Collez maintenant ceci dans la barre d'adresse :
chrome://settings - Sélectionnez « Au démarrage » dans le menu de gauche et remplacez la page d'accueil par celle de votre choix.
- Sélectionnez la section « Moteur de recherche ». Réinitialisez le moteur de recherche par défaut sur votre moteur de recherche préféré.
- Accédez à la section « Confidentialité et sécurité » et cliquez sur « Effacer les données de navigation ».
Voir aussi :Qu’est-ce que le malware Raccoon infostealer et comment y faire face ?
- Sélectionnez la plage horaire et assurez-vous que « Cookies et autres données du site » est coché.
- Appuyez sur Effacer les données.
- Quittez Chrome et redémarrez-le pour que les modifications prennent effet.
Une fois Chrome redémarré, l'extension de redirection et les modifications qu'elle a apportées aux paramètres de votre navigateur disparaîtront. Vous devriez pouvoir utiliser Chrome comme avant, sans aucune publicité intrusive.
Le virus de redirection Chrome n’est pas du tout un virus, mais c’est un méchant pirate de navigateur qui prend le contrôle de Chrome et réinitialise votre page d’accueil et les paramètres par défaut du moteur de recherche. Il affiche ensuite des pop-ups et des publicités intrusives pour vous persuader de télécharger encore plus de logiciels malveillants. Heureusement, il n’est pas trop difficile de s’en débarrasser en suivant les étapes ci-dessus. Et c'est encore plus simple si vous utilisez CleanMyMac pour certaines parties du processus.