Nation Zoom : une fausse mise à jour Java qui pirate les navigateurs

[sindbad001]

Les pages d'accueil des navigateurs internet et leur moteur de recherche par défaut sont détournés après l'installation d'une soi-disant mise à jour Java.
"Problème Nation Zoom", "Infesté par ZoomNation" ou "Comment supprimer nationzoom"... les sujet ne manquent pas ces derniers jours dans les forums sécurité de la communauté CNETFrance. Quelle est ce malware dont les internautes essaient de se débarrasser ?

Les témoignages que l'on peut trouver sur les forums sont tous très proches. Après une mise à jour du programme Java, la page d'accueil du navigateur internet est modifiée pour afficher le site Nationzoom.com et le moteur de recherche par défaut est changé pour celui de Yahoo.

Quelle mouche a donc piqué Oracle pour s'installer de cette manière sur nos outils de navigation ? Aucune, il s'agit d'une fausse mise à jour et l'éditeur du programme Java n'est pour rien dans ce détournement de navigateur. C'est un type de piratage que l'on appelle le "Browser hijacking".

L'utilisateur est redirigé par une publicité ou une popup vers une fausse page de mise à jour Java bien imitée comme l'on peut le voir sur les sites Assiste.free.fr ou Malwaretips.com qui décrivent l'attaque, captures d'écran à l'appui. Après installation de la fausse mise à jour, l'internaute est piégé. Sa page d'accueil est détournée vers Nationzoom.com.



Pour se prémunir de ce détournement de navigateur, il faut bien vérifier l'adresse de la page de mise à jour Java que l'on tente d'installer ou, plus simplement, se rendre directement sur lapage officielle de l'editeur ou sur les sites de téléchargement populaires et reconnus. Une recommandation qui est aussi valable pour toutes les formes de mise à jour ou de téléchargement de logiciel.

S'il est déjà trop tard, il faudra nettoyer et supprimer Nation Zoom qui s'est inséré sous forme de raccourcis ou encore d'extensions de navigateurs et avec l'aide de logiciels. Plus simplement, laissez-vous guider par les spécialistes de nos forums sécurité en ouvrant votre propre demande dans la rubrique désinfection.

[Gustave-K]

Plusieurs options de suppression -

**Contenu caché: Cliquez sur Thanks pour afficher. **