Redirections multi-onglets

Que sont les redirections multi-onglets ?

Multi Tab Redirects est un pirate de navigateur et une menace liée aux logiciels publicitaires qui provoque l'ouverture automatique de plusieurs onglets indésirables. Les utilisateurs touchés peuvent constater l'ouverture spontanée de nouveaux onglets redirigeant vers des sites web suspects, de fausses alertes de virus, des pages frauduleuses, des sites d'hameçonnage, des réseaux publicitaires ou des notifications trompeuses. Ce comportement est généralement dû à un programme potentiellement indésirable (PPI), une extension de navigateur malveillante ou un composant publicitaire installé sur le système.

Contrairement aux virus traditionnels qui s'attaquent aux fichiers, Multi Tab Redirects cible principalement le fonctionnement du navigateur. Son objectif est de générer des revenus publicitaires, de collecter des informations relatives à la navigation et d'exposer les utilisateurs à des contenus potentiellement dangereux. Les chercheurs en sécurité qualifient ce type de comportement de détournement de navigateur, car il manipule les paramètres et les sessions de navigation sans le consentement éclairé de l'utilisateur.

---

Résumé des menaces

Nom	Redirections multi-onglets
Type	Pirate de navigateur / Logiciel publicitaire / PUP
Niveau de risque	Moyenne
Symptôms	Ouverture automatique de plusieurs onglets, redirections vers des sites web suspects, publicités intrusives, fausses alertes
Distribution	Logiciels groupés, extensions de navigateur malveillantes, publicités malveillantes, notifications trompeuses
Navigateurs concernés	Google Chrome, Microsoft Edge, Mozilla Firefox, Safari
Collecte des Données	Activité de navigation, requêtes de recherche, informations relatives au navigateur
Supprimer	Nettoyage du navigateur et analyse anti-malware recommandés

---

Comment les redirections multi-onglets ont-elles infecté mon ordinateur ?

Les redirections multi-onglets apparaissent généralement après l'installation, à l'insu de l'utilisateur, de logiciels ou de composants de navigateur contenant des modules publicitaires cachés. Les méthodes d'infection courantes incluent :

Regroupement de logiciels

Les applications gratuites téléchargées depuis des sites non officiels contiennent souvent des composants supplémentaires. Lors de l'installation, ces programmes additionnels peuvent être installés silencieusement en même temps que le logiciel principal si l'utilisateur ignore les écrans d'installation ou accepte les paramètres par défaut.

Extensions de navigateur malveillantes

Les cybercriminels distribuent fréquemment des extensions de navigateur qui semblent légitimes, mais qui injectent secrètement des publicités et des redirections. Ces extensions peuvent imiter des outils de productivité, des applications de recherche de coupons, des téléchargeurs de médias ou des utilitaires d'amélioration du navigateur.

Abus d'autorisation de notification

De nombreux sites web malveillants incitent les utilisateurs à cliquer sur Autoriser Un bouton s'affiche dans les notifications du navigateur. Une fois l'autorisation accordée, le site peut diffuser des publicités, de fausses alertes de sécurité et des redirections indésirables directement dans le navigateur.

Campagnes de publicité malveillante

La consultation de sites web de streaming non sécurisés, de plateformes de partage de fichiers ou de pages fortement monétisées peut déclencher des chaînes publicitaires malveillantes qui redirigent les utilisateurs vers des pages distribuant des pirates de navigateur et des programmes potentiellement indésirables (PUP).

---

À quoi servent les redirections multi-onglets ?

Une fois activées, les redirections multi-onglets peuvent effectuer plusieurs actions indésirables qui affectent négativement la sécurité du système et les performances de navigation.

Génération automatique d'onglets

Le symptôme le plus visible est l'ouverture constante de nouveaux onglets dans le navigateur sans intervention de l'utilisateur. Ces onglets mènent souvent à :

• Faux avertissements antivirus
• Arnaques au support technique
• Sites Web d'hameçonnage
• Réseaux publicitaires
• Arnaques aux notifications push
• Pages de sondage frauduleuses

Ces redirections sont conçues pour générer des revenus pour les opérateurs de menaces tout en augmentant la probabilité d'une exposition accrue aux logiciels malveillants.

Modifications de la configuration du navigateur

De nombreux pirates de navigateur associés à la redirection multi-onglets modifient les paramètres du navigateur, notamment :

• Configuration de la page d'accueil
• Comportement de la page Nouvel onglet
• Paramètres par défaut du moteur de recherche
• Préférences de démarrage

Cela permet aux opérateurs de rediriger le trafic de recherche via des plateformes publicitaires contrôlées.

Suivi de l'activité des utilisateurs

La menace peut surveiller le comportement de navigation et collecter des informations telles que :

• Sites Web visités
• Requêtes de recherche
• Publicités cliquées
• Informations sur la version du navigateur
• Indicateurs de localisation géographique

Les données collectées peuvent être utilisées à des fins de publicité ciblée ou partagées avec des tiers.

Mécanismes de persistance

Les variantes avancées peuvent créer des tâches planifiées, des modifications du registre ou des stratégies de navigateur qui permettent au comportement indésirable de réapparaître après une réinitialisation du navigateur ou un redémarrage du système.

Exposition supplémentaire aux logiciels malveillants

Bien que Multi Tab Redirects ne soit généralement pas classé comme un virus destructeur, il peut exposer les utilisateurs à des menaces plus dangereuses en les redirigeant vers des sites Web hébergeant des logiciels malveillants, des pages d'hameçonnage et des téléchargements frauduleux.

---

Pourquoi les redirections multi-onglets sont-elles dangereuses ?

De nombreux utilisateurs sous-estiment les pirates de navigateur car ils ne chiffrent pas immédiatement les fichiers ni ne volent les mots de passe. Cependant, ces menaces engendrent des risques de sécurité importants :

• Exposition accrue aux arnaques et aux attaques de phishing.
• Performances et stabilité du navigateur réduites.
• Problèmes de confidentialité liés au suivi d'activité.
• Installation potentielle de logiciels malveillants supplémentaires.
• Modification persistante des paramètres du navigateur.
• Difficulté à rétablir le comportement normal du navigateur.

Au fil du temps, le nombre de redirections et de publicités peut augmenter à mesure que des composants supplémentaires sont téléchargés.

---

Indicateurs de compromission (IOC)

Vous pourriez être concerné par les redirections multi-onglets si vous constatez :

• Les onglets du navigateur s'ouvrent automatiquement.
• Redirections fréquentes vers des sites web inconnus.
• Publicités pop-up inattendues.
• Extensions de navigateur dont vous ne vous souvenez pas avoir installé.
• Résultats de recherche acheminés via des fournisseurs de recherche inconnus.
• Modification des paramètres du navigateur sans autorisation.
• Des notifications s'affichent même lorsque les sites web sont fermés.

---

Comment supprimer les redirections multi-onglets

Étape 1 : Supprimer les extensions de navigateur suspectes

Vérifiez toutes les extensions installées et supprimez celles qui vous sont inconnues ou qui ont été installées récemment, avant l'apparition du problème.

Étape 2 : révoquer les autorisations de notification

Vérifiez les paramètres de notification de votre navigateur et supprimez les autorisations accordées aux sites web suspects.

Étape 3 : Réinitialiser les paramètres du navigateur

Rétablissez les paramètres par défaut de votre navigateur et vérifiez que la page d'accueil, le moteur de recherche et les pages de démarrage n'ont pas été modifiés.

Étape 4 : Analyser le système à la recherche de programmes potentiellement indésirables (PUP) et de logiciels publicitaires.

Utilisez une solution anti-malware réputée pour détecter :

• Pirates de navigateur
• Adware
• Programmes potentiellement indésirables
• Tâches planifiées malveillantes
• Modifications du registre

Étape 5 : Vérifier les tâches de démarrage et les tâches planifiées

Examinez les entrées de démarrage Windows et les tâches planifiées à la recherche de processus inconnus associés aux redirections du navigateur.

---

Conseils de prévention

Pour éviter de futures infections :

• Téléchargez des logiciels uniquement à partir de sources fiables.
• Utilisez les options d'installation personnalisées et refusez les offres groupées.
• Évitez d’installer des extensions de navigateur inutiles.
• Ne cliquez pas Autoriser sur les notifications provenant de sites web inconnus.
• Maintenez vos navigateurs et systèmes d'exploitation à jour.
• Scannez régulièrement vos appareils avec un logiciel de sécurité fiable.
• Soyez prudent lorsque vous consultez des sites web de streaming, de torrents ou de partage de fichiers.

---

Réflexions finales

Les redirections multi-onglets sont un symptôme de détournement de navigateur souvent associé aux logiciels publicitaires, aux extensions malveillantes et aux programmes potentiellement indésirables. Bien que moins destructeur que les rançongiciels ou les chevaux de Troie bancaires, ce phénomène représente une menace sérieuse pour la confidentialité et la sécurité des données. En effet, il redirige les utilisateurs vers des sites web potentiellement dangereux, collecte des données de navigation et expose les systèmes à d'autres logiciels malveillants. Une suppression rapide et une bonne hygiène du navigateur sont essentielles pour éviter toute compromission supplémentaire et rétablir une navigation normale.