Comment supprimer un adware qui se connecte à overbridgenet.com

Qu'est-ce que overbridgenet.com ?

Overbridgenet.com est un domaine contacté en arrière-plan par une extension de navigateur de type adware. Nous avons analysé cette campagne après qu'elle a été documentée par le Qi'anxin Threat Intelligence Center, qui a nommé l'extension responsable « Ghost Extension ».

L'extension ajoute des résultats d'achat sponsorisés aux recherches Google et modifie discrètement la destination des liens sur les boutiques en ligne. La plupart des gens ne voient jamais overbridgenet.com dans leur navigateur. Dans la plupart des cas, ils n'en apprennent l'existence que parce qu'un antivirus ou un outil de filtrage DNS bloque une connexion vers ce domaine.

Overbridgenet.com en détail

L'extension injecte du code supplémentaire dans les pages de recherche Google. Elle place ensuite des publicités mises en forme pour ressembler à des résultats de recherche ordinaires, au-dessus des résultats authentiques. Qi'anxin a observé plusieurs boutiques en ligne inconnues propulsées en tête d'une simple recherche, devant les résultats que l'utilisateur cherchait réellement.

Un second script s'exécute sur d'autres sites web et enregistre les pages que l'utilisateur visite. Sur les sites de shopping et de voyage, il modifie la destination des liens. Le code recherche spécifiquement les pages de produits Amazon et les pages d'hôtels Booking.com, de sorte qu'un clic censé ouvrir un article choisi peut à la place passer par les liens d'affiliation des attaquants.

C'est là qu'intervient overbridgenet.com. Lorsque le script a besoin d'une destination vers laquelle envoyer l'utilisateur, il contacte overbridgenet.com/jsv8/offer et reçoit une courte réponse JSON. Une valeur contenue dans cette réponse remplit l'adresse de redirection que l'extension utilise ensuite. Une adresse antérieure, overbridgenet.com/jsv2/offer_combo_v6, était utilisée entre mai 2021 et avril 2023.

Il convient d'être précis à ce sujet : le domaine n'héberge pas les scripts malveillants eux-mêmes. Ceux-ci sont récupérés depuis calnor.info et infird.com (d'autres domaines peuvent également être utilisés). Overbridgenet.com fournit uniquement des instructions. Lors des tests, il n'a renvoyé qu'une réponse fictive, ce qui suggère que les opérateurs décident qui reçoit une adresse de redirection active et quand.

Le domaine est véritablement difficile à repérer. Il n'apparaît jamais dans la barre d'adresse, et le script attend un délai de vingt secondes avant d'agir. Il ignore aussi entièrement les moteurs de recherche, les réseaux sociaux et les sites pour adultes. De plus, il place un cookie nommé perf_dv6Tr4n qui l'empêche de s'exécuter à nouveau une fois déclenché.

Ce que les utilisateurs remarquent, ce sont les résultats. Des boutiques en ligne inconnues apparaissent au-dessus des résultats Google authentiques, et les liens de produits ou d'hôtels mènent ailleurs que vers la destination prévue. La navigation peut aussi sembler plus lente que d'habitude, et les pages peuvent se charger incorrectement.

Au-delà de la publicité, l'extension suit l'activité sur chaque site visité. Des données de ce type (adresses visitées, termes de recherche, liens cliqués, adresses IP et détails de localisation) ont de la valeur pour les cybercriminels et peuvent être revendues à des tiers ou utilisées à mauvais escient d'autres façons.

La campagne est active depuis 2021 et a atteint plus d'un million d'appareils dans le monde. L'extension elle-même paraît banale. Elle ne comporte aucune description, demande l'autorisation de lire l'historique de navigation et de bloquer du contenu sur n'importe quelle page, et a accès à tous les sites. Dans un cas observé, elle était chargée depuis C:\Users\Public\data\ext plutôt que depuis une boutique officielle.

En résumé, une extension communiquant avec overbridgenet.com peut coûter de l'argent aux utilisateurs par le biais d'achats détournés, les exposer à des sites web dangereux et créer de graves problèmes de confidentialité. Elle doit être supprimée dès qu'elle est détectée.

Conclusion

Un adware qui opère aussi discrètement que celui-ci est facile à supporter pendant des mois sans se rendre compte de quoi que ce soit. Les publicités ressemblent à des résultats de recherche, les redirections ressemblent à des chargements de pages ordinaires, et le domaine qui fait le travail reste hors de vue. C'est précisément cette combinaison qui rend sa suppression rapide indispensable.

D'autres exemples d'adware sont Ad Blocker Unlimited, Easy Online Templates et Privacy Protector.

Comment un logiciel indésirable s'est-il installé sur mon ordinateur ?

Les adwares sont couramment inclus avec des logiciels gratuits ou douteux. Ils sont généralement ajoutés lorsque les utilisateurs acceptent la configuration par défaut au lieu de choisir les options « Personnalisée », « Avancée » ou similaires, qui permettent de refuser les extras indésirables.

Ils peuvent aussi arriver par le biais de publicités trompeuses, de pop-ups ou de fausses alertes sur des sites web dangereux. Le téléchargement de fichiers depuis des sources non fiables, telles que des boutiques d'applications non officielles, des téléchargeurs tiers ou des réseaux peer-to-peer (P2P), peut mener au même résultat.

Dans ce cas précis, l'extension a été observée chargée depuis un dossier du système plutôt que depuis une boutique de navigateur officielle. Cela indique qu'un autre programme l'a placée là, ce qui signifie généralement qu'un élément indésirable était déjà installé au préalable.

Comment éviter l'installation d'applications indésirables ?

Ne téléchargez des logiciels que depuis des sources officielles telles que les pages des éditeurs ou les boutiques d'applications reconnues. Évitez les logiciels piratés, les cracks et les keygens. Lors de l'installation, choisissez toujours la configuration « Personnalisée » ou « Avancée » et décochez tous les programmes ou extensions groupés qui n'ont pas été demandés.

Ignorez les pop-ups et alertes suspectes rencontrés sur des sites web douteux, et n'acceptez pas de recevoir des notifications de la part de pages douteuses. Il est également utile de consulter de temps en temps la liste des extensions du navigateur, car des modules indésirables peuvent s'y trouver sans être remarqués.

Si votre ordinateur est déjà infecté par des applications malveillantes, nous recommandons de lancer une analyse avec Combo Cleaner Antivirus pour Windows pour les éliminer automatiquement.

Capture d'écran de la Ghost Extension (source : Qi'anxin Threat Intelligence Center) :

Suppression automatique et instantanée des maliciels :

La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :

En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par RCS LT, la société mère de PCRisk.

Menu rapide :

• Qu'est-ce qu'overbridgenet.com ?
• ÉTAPE 1. Désinstaller les applications adware via le Panneau de configuration.
• ÉTAPE 2. Supprimer les plug-ins malveillants de Google Chrome.
• ÉTAPE 3. Supprimer les extensions de type adware de Mozilla Firefox.
• ÉTAPE 4. Supprimer les extensions malveillantes de Safari.
• ÉTAPE 5. Supprimer les plug-ins malveillants de Microsoft Edge.

Suppression de l'adware :

Utilisateurs de Windows 10:

Cliquez droite dans le coin gauche en bas de l'écran, sélectionnez le Panneau de Configuration. Dans la fenêtre ouverte choisissez Désinstallez un Programme.

Utilisateurs de Windows 7:

Cliquez Démarrer ("Logo de Windows" dans le coin inférieur gauche de votre bureau), choisissez Panneau de configuration. Trouver Programmes et cliquez Désinstaller un programme.

Utilisateurs de macOS (OSX):

Cliquer Localisateur, dans la fenêtre ouverte sélectionner Applications. Glisser l’application du dossier Applications à la Corbeille (localisé sur votre Dock), ensuite cliquer droite sur l’cône de la Corbeille et sélectionner Vider la Corbeille.

Dans la fenêtre de désinstallation des programmes, recherchez toutes les applications indésirables, sélectionnez ces entrées et cliquez sur « Désinstaller » ou « Supprimer ».

Après avoir désinstallé l'application indésirable, analysez votre ordinateur à la recherche de composants indésirables restants ou d'éventuelles infections par des malwares. Pour analyser votre ordinateur, utilisez le logiciel de suppression de malwares recommandé.

Supprimer l'adware des navigateurs Internet :

Vidéo montrant comment supprimer les modules complémentaires de navigateur indésirables :

Supprimer les extensions malveillantes de Google Chrome :

Cliquez sur l'icône du menu Chrome (dans le coin supérieur droit de Google Chrome), sélectionnez « Extensions » et cliquez sur « Gérer les extensions ». Repérez toutes les extensions suspectes récemment installées, sélectionnez ces entrées et cliquez sur « Supprimer ».

Méthode optionnelle :

Si vous continuez à avoir des problèmes avec le publicités par overbridgenet.com, restaurez les paramètres de votre navigateur Google Chrome. Cliquer 'icône du menu Chromel (dans le coin supérieur droit de Google Chrome) et sélectionner Options. Faire défiler vers le bas de l'écran. Cliquer le lien Avancé… .

Après avoir fait défiler vers le bas de l'écran, cliquer le bouton Restaurer (Restaurer les paramètres à défaut) .

Dans la fenêtre ouverte, confirmer que vous voulez restaurer les paramètres par défaut de Google Chrome e cliquant le bouton Restaurer.

Supprimer les plug-ins malveillants de Mozilla Firefox :

Cliquez sur le menu Firefox (dans le coin supérieur droit de la fenêtre principale), sélectionnez « Modules complémentaires et thèmes ». Cliquez sur « Extensions », dans la fenêtre ouverte repérez toutes les extensions suspectes récemment installées, cliquez sur les trois points puis cliquez sur « Supprimer ».

Méthode optionnelle:

Les utilisateurs d'ordinateur qui ont des problèmes avec la suppression des publicités par overbridgenet.com peuvent restaurer leurs paramètres de Mozilla Firefox.

Ouvrez Mozilla FireFox, dans le haut à gauche dans la fenêtre principale cliquer sur le menu Firefox, dans le menu ouvert cliquez sur l'icône Ouvrir le menu d'aide,

Sélectionnez Information de Dépannage.

Dans la fenêtre ouverte cliquez sur le bouton Restaurer Firefox.

Dans la fenêtre ouverte, confirmez que vous voulez restaurer les paramètres de Mozilla Firefox à défaut en cliquant sur le bouton Restaurer.

Foire aux questions (FAQ)

Quels dommages un adware peut-il causer ?

Il peut inonder le navigateur de publicités indésirables, envoyer les utilisateurs vers des sites web dangereux, ralentir le système et collecter discrètement des informations sur les habitudes de navigation. Dans ce cas, il peut aussi coûter de l'argent en détournant les liens de shopping loin de la boutique réellement choisie par l'utilisateur.

Que fait un adware ?

L'adware affiche des publicités indésirables, généralement sous forme de pop-ups, de bannières ou de coupons. Certaines variantes sont plus subtiles et intègrent leurs publicités dans des pages auxquelles l'utilisateur fait déjà confiance, telles que les résultats de recherche. Beaucoup collectent aussi des données privées ce faisant.

Comment les développeurs d'adwares génèrent-ils des revenus ?

La majeure partie de leurs revenus provient des programmes d'affiliation, où une commission est gagnée pour les clics, les visites, les inscriptions ou les achats qu'ils peuvent s'attribuer. Réécrire un lien de shopping pour que l'achat semble provenir d'eux est un moyen d'y parvenir.

Combo Cleaner supprimera-t-il l'adware overbridgenet.com ?

Oui, Combo Cleaner analysera votre ordinateur et supprimera l'adware installé. Supprimer une extension à la main ne suffit pas toujours, car le composant qui l'a placée là peut rester sur le système et simplement la réinstaller.