Détournement de navigateur

Définition

Le détournement de navigateur est la modification persistante des réglages du navigateur — page d'accueil, moteur de recherche, nouvel onglet, extensions — par un logiciel installé sur l'appareil, afin de rediriger la navigation.

Comment ça fonctionne

L'installation vient presque toujours d'un installeur qui proposait autre chose, avec une case cochée d'avance. Le programme modifie ensuite les réglages du navigateur, et surtout se réinstalle : une tâche planifiée, un service, ou une seconde extension rétablit ce que vous venez de corriger, ce qui explique le sentiment que la modification revient toute seule. L'objectif est rarement le vol direct. Il s'agit de capter la recherche : chaque requête passe par un intermédiaire qui affiche ses propres résultats sponsorisés, ce qui vaut de l'argent, et vous expose accessoirement à des annonces piégées. Le détournement est donc à la fois le plus visible des problèmes de cette famille et l'un des plus tenaces.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Moteur de recherche par défaut remplacé, et rétabli tout seul après correction
• Page d'accueil ou page de nouvel onglet inconnue
• Recherches passant par un intermédiaire avant d'atteindre les résultats
• Extensions que vous n'avez pas installées, réapparaissant après suppression
• Barre d'outils ajoutée au navigateur
• Impossibilité de modifier certains réglages, présentés comme gérés par l'organisation

Comment vérifier

Contrôlez trois endroits, dans cet ordre : les extensions, les réglages de recherche et de démarrage, puis les programmes installés récemment sur le système. Le troisième est celui que l'on oublie, et c'est souvent lui qui réinstalle les deux premiers. Vérifiez aussi les raccourcis du navigateur, dont la cible peut avoir été modifiée pour ajouter une adresse au lancement.

Que faire

Refusez les options cochées d'avance pendant les installations, et téléchargez depuis l'éditeur plutôt que depuis un agrégateur. Ce détournement s'installe rarement seul : il accompagne autre chose que vous vouliez.

Si c'est déjà arrivé

Désinstallez le programme responsable au niveau du système avant de corriger le navigateur, sans quoi la correction sera défaite. Supprimez ensuite les extensions inconnues, rétablissez les réglages, vérifiez la cible des raccourcis, puis lancez une analyse. Changez vos mots de passe si la navigation a été redirigée pendant une période prolongée.

Questions fréquentes

Je remets mon moteur de recherche et il change à nouveau.

C'est la signature de ce problème : un composant réinstalle le réglage. Cherchez du côté du système — programmes installés, tâches planifiées — plutôt que dans le navigateur, qui n'est que l'endroit où le symptôme s'affiche.

Réinstaller le navigateur suffit-il ?

Non si le programme responsable reste sur la machine : il reconfigurera la nouvelle installation. L'ordre correct est de retirer la cause au niveau du système, puis de remettre le navigateur en état.

Attaques liées

• Extension de navigateur malveillante
• Faux téléchargement
• Publicité malveillante
• Empoisonnement DNS

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement