Vosteran (vosteran.com) est un site web qui a la particularité de venir s’installer en page d’accueil de votre navigateur et ce sans votre autorisation. On parle d’un Browser Hijacker, ce qui veut dire Pirate de Navigateur (« pirate » au sens de celui qui commet un détournement, « hijacker » désignant un pirate de l’air). Vosteran ne s’installe pas tout seul il est souvent aidé par un programme indésirable qui généralement fait plus que l’installer puisque souvent ce dernier maintient cette page indésirable en place même si vous tentez de modifier manuellement les paramètres de votre navigateur.
Vosteran et les pirates de navigateurs de ce type s’installent le plus souvent lorsque vous téléchargez des fausses mises à jours de logiciel (généralement il s’agit de Flash ou Java ou encore Chrome, Firefox ou IE). Dites vous bien qu’il faut refuser systématiquement toute mise à jour de logiciel qui vous sont proposées au sein de votre navigateur. Il y a 99.9% de chances qu’il s’agisse d’une tentative pour vous faire installer un programme indésirable.
Dans certains cas, Vosteran installe un navigateur similaire à Chrome puisque basé sur le code source de Chromium. Voilà à quoi ressemble ce navigateur :
Vosteran s’établit comme navigateur par défaut, à la place de celui que vous aviez avant. Des raccourcis vers différents sites peuvent être créés sur votre bureau, ces derniers ouvriront automatiquement Vosteran. En ouvrant le navigateur, le moteur indésirable est en bonne place pour vous forcer à l’utiliser. En dessous il affiche des liens les plus visités et recommandés.
A son plus haut on estime que Vosteran à touché au moins 130 millions de personnes à travers le monde. Le pic de l’infection était au mois de Janvier 2015.
Vosteran s’est donc diffusé mondialement, la France arrivant à la 5ème place des pays infectés, derrière les Etats-Unis, l’Inde, le Brésil et le Canada.
Comment Vosteran est arrivé sur mon PC ?
Dans l’exemple ci-dessous nous avons joué les ignorants et récupéré un programme censé nous mettre à jour Java. Ce programme est proposé via une publicité déguisée sur un site de streaming nous indiquant que nous devons mettre à jour Java pour pouvoir regarder le dernier épisode de Walking Dead… A l’étape 2, l’installation de Vosteran nous est discrètement proposé, le contenu de cet étape est en anglais et nous laisse penser qu’il s’agit des conditions d’utilisations de Java. En appuyant sur le bouton vert « Accept » non seulement Java ne sera pas installé mais Vosteran aura envahi votre système.
Généralement tous les navigateurs installés sur le PC de la victime sont touchés, il vise particulièrement Chrome, Firefox, et Internet Explorer sous Windows. Vosteran n’exploite pas une faille de ces navigateurs, mais grâce au fichier exécutable de l’installeur qui vous le refourgue, ce dernier à tout le loisir pour faire ce qu’il veut sur votre PC, et donc modifier la configuration des navigateurs présents.
Si la modification de la page d’accueil et du moteur de recherche par défaut des navigateurs présent sur votre système sont les symptômes les plus visibles sachez qu’ils ne sont généralement pas les seuls. Vosteran peut également vous empêcher d’accéder à certains sites internet, vous empêcher d’en quitter d’autres, et aussi créer des favoris ou des raccourcis vérolés.
Quel est le but de cet indésirable ?
Le but de Vosteran est de vous détourner de votre moteur de recherche et de votre navigateur habituel pour que vous utilisiez le leur. On y trouve un pourcentage élevé de liens sponsorisés et de publicités déguisées. Plus ce moteur de recherche reçoit de visiteurs, plus ses concepteurs gagnent de l’argent. Même si généralement Vosteran se base sur les résultats de Google ou Bing, rien ne l’empêche de faire ressortir le site de son choix pour améliorer son classement et vous le proposer ainsi en première position.
Quelles sont les conséquences pour vous ?
L’adware qui accompagne Vosteran pour le garder en place ne fait pas uniquement cela, il tourne en tache de fond sur votre ordinateur ce qui pour conséquence de ralentir votre PC. Cela aussi en fait un nuisible très tenace qui peut être difficilement supprimable manuellement.
Vosteran enregistre aussi les pages que vous visitez et vos recherches. Ces données sont sauvegardés et stockées sur des serveurs distants (généralement hors de France) dans le but de vous afficher des pubs ciblées et aussi pour êtres revendu à d’autres sociétés. Cela représente donc une menace pour le respect de la confidentialité de vos données et de ce que vous faites sur le web.
Pour vous débarrasser gratuitement et efficacement de Vosteran, vous pouvez suivre la méthode ci-dessous.
Voir la solution complète