Nation Zoom : une fausse mise à jour Java qui pirate les navigateurs

Les pages d'accueil des navigateurs internet et leur moteur de recherche par défaut sont détournés après l'installation d'une soi-disant mise à jour Java.

"Problème Nation Zoom", "Infesté par ZoomNation" ou "Comment supprimer nationzoom"... les sujets ne manquent pas ces derniers jours dans les forums sécurité de la communauté CNETFrance. Quelle est ce malware dont les internautes essaient de se débarrasser ?

Les témoignages que l'on peut trouver sur les forums sont tous très proches. Après une mise à jour du programme Java, la page d'accueil du navigateur internet est modifiée pour afficher le site Nationzoom.com et le moteur de recherche par défaut est changé pour celui de Yahoo.

Quelle mouche a donc piqué Oracle pour s'installer de cette manière sur nos outils de navigation ? Aucune, il s'agit d'une fausse mise à jour et l'éditeur du programme Java n'est pour rien dans ce détournement de navigateur. C'est un type de piratage que l'on appelle le "Browser hijacking".

L'utilisateur est redirigé par une publicité ou une popup vers une fausse page de mise à jour Java bien imitée comme l'on peut le voir sur les sites Assiste.free.fr ou Malwaretips.com qui décrivent l'attaque, captures d'écran à l'appui. Après installation de la fausse mise à jour, l'internaute est piégé. Sa page d'accueil est détournée vers Nationzoom.com.

http://www.cnetfrance.fr/news/nation-zoom-une-fausse-mise-a-jour-java-qui-pirate-les-navigateurs-39795998.htm

Je me suis fait avoir, il y a peu. Uu

:smile2:...^^