Etapes de suppression de la fonctionnaité "Géré par votre organisation" du navigateur Edge

Aussi connu comme: Fonctionnalité "Géré par votre organisation"

Type: Pirate de navigateur

Niveau de dommage:

Écrit par Tomas Meskauskas le 12 Janvier 2024 (mis à jour)

Qu'est-ce que la fonction "Géré par votre organisation" ?

La fonction "Géré par votre organisation" est une fonctionnalité des navigateurs Microsoft Edge. Elle a pour but de permettre aux administrateurs/gestionnaires de personnaliser le fonctionnement du navigateur au sein d'un établissement. Par exemple, au sein d'une organisation, cette fonctionnalité permet de définir diverses politiques de navigation et de navigateurs.

Cependant, la fonctionnalité "Géré par votre organisation" est souvent détournée par des extensions malveillantes, comme des pirates de navigateur, des publiciels, et d'autres logiciels indésirables. Dans ce contexte, cette fonctionnalité est utilisée pour renforcer son emprise sur les navigateurs, mieux contrôler leurs paramètres et accéder aux données stockées.

Fonctionnalité Géré par votre organisation sur Microsoft Edge

Présentation de la fonction "Géré par votre organisation"

La fonction "Géré par votre organisation" est un outil de gestion du navigateur Edge aux multiples facettes. Elle est couramment utilisée pour mettre en œuvre des politiques dans divers établissements. Cette fonctionnalité permet de créer des listes de sites web bloqués, de définir des URL de page d'accueil par défaut, d'installer des extensions, d'empêcher les utilisateurs de modifier les paramètres du navigateur, etc.

Cependant, elle est utilisée de manière abusive par des logiciels malveillants ciblant les navigateurs. L'option "Géré par votre organisation" permet aux extensions malveillantes d'utiliser toutes ses capacités pour gérer les navigateurs des victimes. Elle est également utilisée comme mécanisme de garantie de persistance qui empêche les utilisateurs de supprimer le logiciel indésirable/préjudiciable.

L'option "Géré par votre organisation" est souvent utilisée par les pirates de navigateur. Elle modifie les paramètres du navigateur (par exemple, le moteur de recherche par défaut, la page d'accueil, l'URL du nouvel onglet ou de la nouvelle fenêtre, etc.). Le piratage de navigateur promeut généralement de faux moteurs de recherche par le biais des redirections.

Ces sites web sont généralement incapables de fournir des résultats de recherche, de sorte que les internautes atterrissent sur des sites de recherche Internet légitimes (par exemple, Bing, Google, Yahoo, etc.). Dans de rares cas, les faux moteurs de recherche génèrent des résultats de recherche inexacts contenant des contenus sponsorisés, peu fiables, trompeurs, voire dangereux.

Les logiciels qui mettent en œuvre la fonction "Géré par votre organisation" peuvent également avoir des capacités de type publiciel (c'est-à-dire afficher des publicités indésirables/malveillantes) ou d'autres fonctionnalités nuisibles.

Les pirates de navigateur et autres extensions indésirables collectent généralement des données sensibles sur les utilisateurs. Les informations intéressantes peuvent inclure : les URL visités, les pages web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion (noms d'utilisateur/mots de passe), les données personnelles identifiables, les numéros de carte de crédit, et ainsi de suite. Les données recueillies peuvent ensuite être vendues à des tiers ou utilisées à des fins lucratives.

En résumé, la présence de logiciels malveillants sur les appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même le vol d'identité.

Si vous détectez l'entrée "Géré par votre organisation" dans le menu principal de votre navigateur Edge, vérifiez si le navigateur/système contient des logiciels indésirables et éliminez-les sans tarder.

Résumé de la Menace :
Nom	Microsoft Edge - Géré par votre organisation
Type de Menace	Pirate de navigateur, Redirection, Recherche pirate, Barre d'outils, Nouvel onglet non désiré
Paramètres du Navigateur Affectés	Page d'accueil, Nouvelle URL d'onglet, moteur de recherche par défaut
Symptômes	Manipulation des paramètres du navigateur Internet (page d'accueil, moteur de recherche Internet par défaut, paramètres du nouvel onglet). Les utilisateurs sont contraints de visiter le site web des pirates et d'effectuer des recherches sur internet à l'aide de leurs moteurs de recherche.
Méthodes de Distribution	Annonces pop-up trompeuses, installateurs de logiciels gratuits (bundling).
Dommages	Traçage du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites web douteux.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de pirates de navigateurs

Outre les navigateurs Microsoft Edge, l'option "Géré par votre organisation" est une fonctionnalité des navigateurs Google Chrome - et elle est également utilisée de manière abusive par des logiciels malveillants. Platyhelminthes, SaxifragaGranulata, Bovidae, AnasPlatyrhynchos, EryopsMegacephalus, et Cirrus ne sont que quelques exemples d'extensions malveillantes qui utilisent cette fonction sur les navigateurs Edge.

Il convient de noter que les pirates de navigateur et autres logiciels indésirables semblent souvent légitimes et inoffensifs. Ils peuvent également offrir un large éventail de fonctionnalités "pratiques" et "avantageuses". Cependant, ces fonctions fonctionnent rarement comme annoncé et, dans la plupart des cas, elles ne fonctionnent pas du tout.

Il convient de souligner que même si une extension de navigateur ou une application fonctionne exactement comme indiqué dans son matériel promotionnel, cela ne constitue pas une garantie de légitimité ou de sécurité.

Comment un logiciel utilisant la fonction "Géré par votre organisation" s'est-il installé sur mon ordinateur ?

La technique de marketing du regroupement - qui consiste à emballer des configurations d'installation de programmes ordinaires avec des ajouts non désirés/malveillants - est utilisée pour distribuer des maliciels.

Le risque d'introduire involontairement des contenus groupés dans l'appareil est accru par le téléchargement à partir de sources non fiables (par exemple, des logiciels gratuits et des sites d'hébergement de fichiers gratuits, des réseaux de partage Peer-to-Peer, etc.) et par la négligence lors de l'installation (par exemple, en ignorant les termes, en sautant des étapes, en utilisant les paramètres "Facile/Rapide", etc.)

Les logiciels douteux sont également promus sur des pages web de téléchargement d'apparence légitime et sur des sites d'escroquerie. La plupart des utilisateurs accèdent à ces pages par le biais de redirections générées par des URL mal orthographiées, des sites web employant des réseaux publicitaires malhonnêtes, des publicités intrusives, des notifications de spam de navigateur, ou des publiciels installés.

En outre, des publicités intrusives prolifèrent dans ces logiciels. Lorsqu'on clique dessus, certaines de ces publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans le consentement de l'utilisateur.

Comment éviter l'installation de pirates de navigateur ?

Nous recommandons vivement d'effectuer des recherches sur les logiciels avant de les télécharger ou de les acheter. En outre, tous les téléchargements doivent être effectués à partir de canaux officiels et vérifiés. Les processus d'installation doivent être traités avec prudence. Par conséquent, nous conseillons de lire les termes, d'inspecter les options disponibles, d'utiliser les paramètres "Personnalisé" ou "Avancé" et de refuser toutes les applications, extensions, outils, fonctions, etc. supplémentaires.

Il est également recommandé d'être prudent lors de la navigation, car les contenus en ligne frauduleux et dangereux semblent généralement légitimes et inoffensifs. Par exemple, les publicités intrusives peuvent sembler inoffensives, mais elles redirigent vers des sites web peu fiables et douteux (par exemple, des sites promouvant les escroqueries, les jeux d'argent, la pornographie, les sites de rencontres pour adultes, etc.).

Si vous rencontrez continuellement des publicités et/ou des redirections de ce type, inspectez votre appareil et supprimez immédiatement toutes les applications suspectes et les extensions/plug-ins de votre navigateur. Si votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les logiciels malveillants.

Site web trompeur faisant la promotion d'un programme d'installation malveillant pour un logiciel utilisant la fonction "Géré par votre organisation" :

Site Web trompeur utilisé pour promouvoir des logiciels utilisant la fonctionnalité Géré par votre organisation

L'entrée "Géré par votre organisation" peut être supprimée de Microsoft Edge en procédant comme suit :

Étape 1 : Réinitialisation de Microsoft Edge (notez que l'ensemble de l'historique de navigation et des données enregistrées [par exemple, les informations d'identification du compte, les préférences du site web, etc.] sera supprimé et que le navigateur sera restauré à son état initial).

Fermez Microsoft Edge à l'aide du Gestionnaire des tâches de Windows :