Le virus Search Marquis du Mac est un nouveau aspect du trouble de la redirection Bing qui détourne le navigateur web de la victime et provoque des redirections gênantes tant qu'elles ne sont pas supprimées.
Mettre à jour: avril 2024
| Profil de la menace | |
|---|---|
| Nom | Search Marquis (searchmarquis.com) pirate de navigateur |
| Catégorie | Logiciel publicitaire Mac, virus de redirection, PUA |
| Adresse IP | 54.230.89.106 |
| Domaines concernés | searchmarquis.com, searchbaron.com, searchnewworld.com, mybrowser-search.com, api.lisumanagerine.club, search.surfharvest.xyz, searchsnow.com, searchitnow.info, r.a9g.io, nearbyme.io, search1.me, chillsearch.xyz |
| Symptômes | Redirige le navigateur web vers Bing via searchmarquis.com, ajoute du contenu sponsorisé aux résultats de recherche, provoque un ralentissement du système, résiste à la suppression régulière |
| Techniques de transmission | Faux pop-ups de mise à jour d'Adobe Flash Player, paquets de logiciels malveillants, spam |
| Niveau de gravité | Moyen |
| Dommages | Changements indésirables des préférences du navigateur, problèmes de confidentialité dus au traçage de l'activité sur Internet, redirections de recherche, annonces au-dessus du dossier |
| Supression | Scannez votre Mac avec Télécharger maintenant pour détecter tous les fichiers associés au piratage du navigateur. Utilisez l'outil pour supprimer l'infection si elle est détectée. |
Il existe un gang de cybercriminels en liberté dont l'activité devient une source d'inquiétude pour toute la communauté Mac. Malgré le fait que ces escrocs ne détruisent pas les systèmes et ne sèment pas la panique par des opérations de crypto-minage avides réalisées derrière le dos de leurs victimes, le code malveillant qu'ils ont élaboré est terriblement ignoble et étonnamment difficile à retirer des machines Mac. Toutes les campagnes suspectes analysées se focalisent sur le volet "navigation" des usages de l'ordinateur. En déposant des applications et des plugins furtifs dans les systèmes MacOs sans le consentement des administrateurs, les malfaiteurs font intervenir les navigateurs en redirigeant le trafic vers des sites comme searchmarquis.com. En quoi consiste Search Marquis ? Il s'agit d'une forme de virus qui apporte à la configuration de la navigation sur Internet un ajustement malveillant pour promouvoir sa propre page d'accueil. À partir de là, les utilisateurs sont contraints de se rendre sur Bing.com, dont le chemin de navigation emprunte un certain nombre de domaines intermédiaires, comme Search Baron (searchbaron.com), avant d'arriver à destination.
Le virus Search Marquis se faufile dans un Mac grâce à un système d'emballage de logiciels appelé "bundling" (regroupement). Cette technique consiste à regrouper plusieurs applications sous la forme d'une application anodine et généralement gratuite. Certes, ce mécanisme est légitime en soi, mais il donne aux attaquants la possibilité de promouvoir leurs programmes nuisibles sans en aviser la victime potentielle. À moins que le mode de configuration par défaut ne soit décoché et que l'option personnalisée ne soit sélectionnée sur le poste client d'installation, le logiciel malveillant se faufilera dans le Mac à côté d'un élément que l'utilisateur est en train d'installer en toute connaissance de cause. En conséquence, le parasite obtient tous les privilèges dont il a besoin, et la victime n'a aucune idée de la manière dont ces autorisations seront accordées. À compter de ce moment, l'infection Search Marquis commence à prendre le dessus sur tout ce qui concerne la navigation sur le web de l'ordinateur visé sans autoriser l'administrateur à revenir à sa configuration initiale de manière usuelle.
Comme nous l'avons déjà mentionné, ce virus cible les navigateurs web qu'il détecte sur le Mac compromis. Il est compatible avec Safari, Chrome et Firefox - étant donné la prédominance de ces solutions, l'impact va se faire sentir dans presque tous les scénarios d'attaque.L'objet malveillant d'aide intégré dans le navigateur favori de la victime modifie instantanément la page d'accueil, la recherche et les nouveaux paramètres de la page d'onglet à sa convenance. Il remplace ces valeurs par searchmarquis.com afin que l'utilisateur affecté visite la page indésirable à plusieurs reprises. L'entité fautive a tendance à modifier les paramètres du serveur DNS pour plus de persistance. Cette altération conduit à la création constante d'un pseudo moteur de recherche au lieu du moteur souhaité. Pour renforcer encore l'emprise, le malfaiteur crée un profil de configuration à désignation aléatoire dans les Préférences Système, qui exerce une influence sur les paramètres du navigateur ciblé.
À priori, searchmarquis.com se présente tel un instrument de recherche de base, avec une boîte de recherche et quelques liens renvoyant à EULA, à la politique de confidentialité et à la page "Contactez-nous". Quels que soient les mots clés qui y sont saisis, le service sommaire renvoie à Bing.com. Le chemin de navigation comporte également quelques URL que la victime ne peut voir que durant une fraction de seconde. Ces éléments transitoires désignent des réseaux publicitaires où chaque clic inaperçu sera considéré comme une visite ponctuelle, générant ainsi un profit pour les opérateurs de cette arnaque. Au fur et à mesure que cette campagne malveillante se développe, de nouvelles pages intermédiaires et de destination viennent s'ajouter au cycle vicieux. Quelques exemples sont:
- searchnewworld.com
- mybrowser-search.com
- api.lisumanagerine.club
- search.surfharvest.xyz
- searchsnow.com
- searchitnow.info
- r.a9g.io
- nearbyme.io
- search1.me
- chillsearch.xyz
Tous deux renvoient à des résultats de recherche personnalisés générés par un service légal, de sorte que l'arnaque continue à suivre la même voie, combinant des activités clairement nuisibles à des éléments anodins. La stratégie suspecte est invariable : le logiciel publicitaire détourne un navigateur, le redirige vers un fournisseur inutile sans algorithmes de recherche spécifiques, puis le trafic aboutit à une page de recherche hébergée par Bing. Voilà pour les pièges du virus Search Marquis. Qu'en est-il de la solution ? La seule façon de remédier à ce problème est de repérer et de supprimer tous les éléments de l'application en cause. Lisez les sections suivantes pour savoir comment vous y prendre.
Suppression manuelle du virus Search Marquis pour Mac
Les étapes énumérées ci-dessous vous guideront dans la suppression de cette application malveillante. Veillez à suivre les instructions dans l'ordre indiqué.
- Cliquez sur le menu Aller dans la barre de recherche de votre Mac et sélectionnez Utilitaires comme indiqué ci-dessous.
- Repérez l'icône du Moniteur d'activité sur l'écran Utilitaires et cliquez deux fois dessus.
- Dans l'application du Moniteur d'activité, recherchez un processus qui vous semble suspect. Pour affiner votre recherche, concentrez-vous sur les entrées peu familières de la liste qui demandent beaucoup de ressources. N'oubliez pas que son nom n'est pas nécessairement lié à la manière dont la menace se manifeste, vous devrez donc vous fier à votre propre jugement. Si vous identifiez le coupable, sélectionnez-le et cliquez sur l'icône "Quitter" dans le coin supérieur gauche de l'écran.
- Lorsqu'un dialogue de suivi s'ouvre et vous demande si vous êtes sûr de vouloir quitter le processus de résolution des problèmes, sélectionnez l'option "Forcer à quitter".
- Cliquez à nouveau sur l'icône du menu Aller dans le Finder et sélectionnez Aller au dossier. Vous pouvez également utiliser le raccourci clavier Commande-Majuscule-G.
- Tapez /Bibliothéque/LaunchAgents dans le dialogue de recherche de dossiers et cliquez sur le bouton Aller.
- Examinez le contenu du dossier LaunchAgents pour détecter les éléments douteux. Sachez que les noms des fichiers générés par des logiciels malveillants peuvent ne pas donner d'indices clairs qu'ils sont malveillants, vous devez donc rechercher les entités récemment ajoutées qui semblent s'écarter de la norme.
À titre d'illustration, voici plusieurs exemples de LaunchAgents liés aux infections courantes de Mac : com.pcv.hlpramc.plist, com.updater.mcy.plist, com.avickUpd.plist, et com.msp.agent.plist. Si vous repérez des fichiers qui n'appartiennent pas à la liste, allez-y et faites-les glisser vers la Corbeille.
- Utilisez à nouveau la fonction de recherche pour accéder au dossier nommé ~/Bibliothéque/Application Support (notez le symbole tilde placé avant le chemin d'accès).
- Lors de l'ouverture du répertoire de l'Application Support, identifiez les dossiers suspects récemment générés dans celui-ci et envoyez-les à la Corbeille. Un conseil rapide est de rechercher les éléments dont le nom n'a rien à voir avec les produits ou les applications Apple que vous avez sciemment installés. Quelques exemples de noms de dossiers malveillants connus sont UtilityParze, ProgressSite et IdeaShared.
- Entrez la chaîne ~/Bibliothéque/LaunchAgents (n'oubliez pas d'inclure le tilde) dans la zone de recherche Aller au dossier.
- Le système affichera les LaunchAgents résidant dans le répertoire d'accueil de l'utilisateur actuel. Recherchez les éléments douteux liés au virus Search Marquis (voir la logique mise en évidence dans les sous-sections ci-dessus) et faites glisser les suspects vers la Corbeille.
- Tapez /Bibliothéque/LaunchDaemons dans le champ de recherche Aller au dossier.
- Dans le chemin LaunchDaemons, essayez d'identifier les fichiers que le logiciel malveillant utilise pour persister. Plusieurs exemples de ces éléments recadrés par des infections Mac sont com.pplauncher.plist, com.startup.plist, et com.ExpertModuleSearchDaemon.plist. Supprimez immédiatement les fichiers incomplets.
- Cliquez sur l'icône du menu Aller dans le Finder de votre Mac et sélectionnez Applications dans la liste.
- Trouvez l'entrée d'une application qui n'y a manifestement pas sa place et déplacez-la vers la Corbeille. Si cette action nécessite votre mot de passe d'administrateur pour confirmation, allez-y et saisissez-le.
- Afficher le menu Apple et sélectionnez Préférences Système.
- Passez à la rubrique Utilisateurs et groupes et cliquez sur l'onglet Ouverture.
Le système affichera la liste des éléments lancés au démarrage de l'ordinateur. Localisez l'application potentiellement indésirable à cet endroit et cliquez sur le bouton "-" (moins). - Sélectionnez maintenant Profiles sous Préférences Système. Recherchez un élément malveillant dans la barre latérale de gauche. Plusieurs exemples de profils de configuration créés par des logiciels publicitaires Mac comprennent TechSignalSearch, MainSearchPlatform, AdminPrefs et Chrome Settings. Sélectionnez l'entité incriminée et cliquez sur le signe moins en bas pour l'éliminer.
Si votre Mac a été infiltré par un logiciel publicitaire, l'infection continuera très probablement de sévir sur votre navigateur web par défaut, même après que vous ayez supprimé l'application sous- jacente et ses composants éparpillés dans le système. Utilisez les instructions de nettoyage du navigateur ci-dessous pour faire face aux conséquences restantes de cette attaque.
Supprimer Search Marquis dans le navigateur web sur Mac
Pour commencer, les paramètres du navigateur web pris en charge par le virus Search Marquis redirect devraient être rétablis à leurs valeurs par défaut. Cela va efface la plupart de vos personnalisations, l'historique de votre navigation sur le web et toutes les données temporaires stockées par les sites web, l'interférence malveillante devrait également être supprimée. Voici un aperçu des étapes à suivre pour effectuer cette procédure :
- Supprimer le virus Search Marquis de Safari
- Ouvrez le navigateur et allez dans le menu Safari. Sélectionnez Préférences Système dans la liste déroulante.
- Une fois l'écran Préférences Système affiché, cliquez sur l'onglet Avancées et activez l'option «Afficher le menu de Développement dans la barre des menus».
- Maintenant que l'entrée Développer a été ajoutée au menu Safari, développez-la et cliquez sur Vider les caches.
- Sélectionnez maintenant Historique dans le menu Safari et cliquez sur Effacer l'historique dans la liste déroulante.
- Safari affichera un dialogue vous demandant de préciser la période de temps à laquelle cette action s'appliquera. Sélectionnez tout l'historique pour garantir un effet maximal. Cliquez sur le bouton Effacer l'historique pour confirmer et quitter.
- Retournez dans le système Safari Préférences et cliquez sur l'onglet Confidentialité en haut de la page. Trouvez l'option qui dit Gérer les données du site Web et cliquez dessus.
- Le navigateur affichera un écran de suivi énumérant les sites web qui ont stocké des données sur vos activités sur Internet. Ce dialogue comprend en outre une brève description de l'effet de la suppression : il se peut que vous soyez déconnecté de certains services et que vous rencontriez d'autres changements de comportement des sites web après la procédure. Si vous êtes d'accord avec cela, allez-y et cliquez sur le bouton Tout supprimer.
- Redémarrer Safari.
- Ouvrez le navigateur et allez dans le menu Safari. Sélectionnez Préférences Système dans la liste déroulante.
- Supprimer Search Marquis de Google Chrome
- Ouvrez Chrome, cliquez sur l'icône Personnaliser et contrôler Google Chrome (⁝) dans la partie supérieure droite de la fenêtre, et sélectionnez Paramètres dans la liste déroulante.
- Dans le volet Paramètres, sélectionnez Paramètres avancés.
- Faites défiler l'écran jusqu'à la section Réinitialiser les paramètres.
- Confirmez la réinitialisation de Chrome dans une boîte de dialogue qui apparaîtra. Une fois la procédure terminée, relancez le navigateur et vérifiez l'absence de logiciels malveillants.
- Ouvrez Chrome, cliquez sur l'icône Personnaliser et contrôler Google Chrome (⁝) dans la partie supérieure droite de la fenêtre, et sélectionnez Paramètres dans la liste déroulante.
- Supprimer le virus Search Marquis de Mozilla Firefox
- Ouvrez Firefox et allez dans Aide - Informations de dépanage (ou tapez about:support dans la barre d'URL et appuyez sur Entrée).
- Sur l'écran Informations de dépannage, cliquez sur le bouton Réparer Firefox.
- Confirmez les changements prévus et redémarrez Firefox.
- Ouvrez Firefox et allez dans Aide - Informations de dépanage (ou tapez about:support dans la barre d'URL et appuyez sur Entrée).
La suppression du virus Search Marquis grâce à l'outil de suppression automatique Combo Cleaner
Le logiciel de maintenance et de sécurité pour Mac appelé Combo Cleaner est un outil unique pour détecter et supprimer le virus Search Marquis. Cette technique présente des avantages considérables par rapport au nettoyage manuel, car l'utilitaire reçoit des mises à jour horaires des définitions de virus et peut repérer avec précision même les infections Mac les plus récentes.
Par ailleurs, la solution automatique trouvera les fichiers principaux du logiciel malveillant au plus profond de la structure du système, ce qui pourrait autrement être difficile à localiser. Voici un aperçu de la manière de résoudre le problème de Search Marquis à l'aide de Combo Cleaner :
- Télécharger Combo Cleaner installer. Lorsque cela est fait, double-cliquez sur le fichier combocleaner.dmg et suivez les instructions pour installer l'outil sur votre Mac.
En téléchargeant les applications recommandées sur ce site web, vous acceptez nos Termes et Conditions et notre Politique de Confidentialité. Le scanner gratuit vérifie si votre Mac est infecté. Pour vous débarrasser des logiciels malveillants, vous devez acheter la version Premium de Combo Cleaner.
- Ouvrez l'application à partir de votre Launchpad et lancez son exécution pour mettre à jour la base de données des signatures de logiciels malveillants afin de vous assurer qu'elle peut identifier les dernières menaces.
- Cliquez sur le bouton Démarrer l'analyse pour vérifier que votre Mac ne présente pas d'activité malveillante ni de problèmes de performances.
- Vérifiez les résultats de l'analyse. Si le rapport indique "Aucune menace", vous êtes alors sur la bonne voie avec le nettoyage manuel et vous pouvez procéder en toute sécurité au nettoyage du navigateur web qui risque tout de même de continuer à agir bizarrement en raison des effets secondaires de l'attaque du logiciel malveillant (voir les instructions ci-dessus).
- En cas de détection d'un code malveillant par Combo Cleaner, cliquez sur le bouton "Supprimer les éléments sélectionnés" et lancez la suppression de la menace Search Marquis ainsi que de tout autre virus, PPI (programme potentiellement indésirable) ou fichier indésirable n'appartenant pas à votre Mac.
- Une fois que vous vous êtes assuré à deux reprises que l'application malveillante est désinstallée, la résolution des problèmes au niveau du navigateur peut encore figurer sur votre liste de tâches à accomplir. Si votre navigateur préféré est affecté, reportez-vous à la section précédente de ce tutoriel pour revenir à une navigation sans problème sur le web.
FAQ
Le moteur de recherche Marquis est un composant d'une arnaque à grande échelle de logiciels publicitaires visant les ordinateurs Mac. Hébergé sous le nom de searchmarquis.com, il est maquillé comme un fournisseur de recherche web de type "garden-variety", mais il s'avère être dépourvu de la caractéristique essentielle qui devrait être propre au type de service qu'il prétend imiter. Plus précisément, il ne renvoie pas ses propres résultats de recherche. Au lieu de cela, la page répond à chaque demande en redirigeant l'utilisateur vers bing.com.
C'est le comportement que l'on observe sur un ordinateur sain, où rien de tout cela ne se produit, sauf si l'on visite délibérément le site sommaire et que l'on fait quelques tests. Cependant, les choses se compliquent si le virus dénommé "Bing redirect" infecte un Mac. Dans ce cas, Safari, Google Chrome et Mozilla Firefox seront automatiquement redirigés vers searchmarquis.com sans que vous n'en ayez l'intention. Cela est dû au fait qu'une application malveillante s'est infiltrée dans le système et a pris le contrôle des préférences de navigation sur le web.
Le but de cette intrusion malveillante est de détourner et de redistribuer le trafic Internet de la victime. Bien que Bing joue un rôle de page d'accueil en phase finale dans ce schéma, il n'a rien à voir avec les combines des cybercriminels qui l’ont choisi comme moyen de délocaliser la fonction de recherche manquante du Search Marquis.
Tout d'abord, cela ne se produit pas à moins que vous ne configuriez Safari de la sorte ou que votre Mac soit touché par un pirate de navigateur qui vous impose des préférences de recherche non souhaitées sans autorisation. Si tel n'est pas le cas, le pourquoi et le comment sont entièrement du ressort des logiciels malveillants. Le code malveillant qui déclenche ce manège est appelé le virus de redirection Bing.
Techniquement, elle constitue une application potentiellement indésirable (PUA) qui s'installe en arrière-plan en modifiant les paramètres par défaut de Safari. Le parasite se déplace généralement par le biais de paquets de logiciels malveillants, tels que des paquets de mise à jour de Flash Player frauduleux, diffusés par le biais de fenêtres publicitaires sur des sites web piratés. Si le problème est présent sur un Mac, la seule façon d'y remédier est d'identifier et de supprimer l'application sous-adjacente. La correction des paramètres du navigateur est la prochaine étape de votre liste de tâches.
La suppression du Search Marquis est un processus à deux volets. Tout d'abord, vous devez désinstaller l'application problématique qui a altéré les paramètres du navigateur web et introduit un profil de configuration malveillant affectant l'ensemble du système, afin d'entraver tous les efforts de nettoyage. Pour identifier l'infection, examinez le moniteur d'activité, les applications, les agents de lancement, les démons de lancement, les éléments de connexion et les profils sur votre Mac. Recherchez les entrées qui divergent de la norme et mettez-les à la Corbeille. Pour avoir une meilleure idée de la procédure à suivre, veuillez respecter les étapes énumérées dans le tutoriel ci-dessus.
L'étape à venir sera de nettoyer les navigateurs web affectés de la menace que représentent les logiciels publicitaires intrusifs. Commencez par analyser les extensions qui sont actuellement actives dans Safari, Chrome et Firefox. Si une extension suspecte s'y trouve, désactivez-la et désinstallez-la immédiatement. L'infection ne laissera peut-être pas de traces aussi évidentes. Si tel est le cas, il est préférable de réinitialiser le navigateur à sa configuration par défaut. Notez que dans Safari, la procédure est un peu plus compliquée que celle qui consiste à cliquer sur un bouton "magique". Là encore, suivez les instructions relatives au navigateur ci-dessus pour régler le problème.
