Quelques Malwarebytes Les utilisateurs ont récemment constaté de fréquentes alertes de sécurité web lors de la consultation de leurs e-mails dans l'interface web de Yahoo Mail. Ces alertes sont dues à des connexions en arrière-plan établies entre la page Yahoo Mail et un ensemble de domaines tiers que nos produits et d'autres outils de sécurité considèrent actuellement comme à risque.
Ce que nous voyons sous le capot
Lorsque vous ouvrez Yahoo Mail dans un navigateur, la page charge divers composants intégrés pour la navigation, les fonctionnalités et les statistiques. Dans ce cadre, l'interface effectue des appels à des domaines utilisés pour le suivi et la publicité, parfois dans le contexte d'URL qui incluent /ybar/mail.yahoo.com/ et un long paramètre encodé. Cette chaîne encodée correspond souvent à une URL du type :
https://gpt.mail.yahoo.net/sandbox?client=novation&version=0.1&haq=1&cache=1
Cela suggère que le trafic transite par ce qui semble être un composant web isolé (sandbox) que Yahoo utilise pour des fonctions telles que la télémétrie, les tests d'infrastructure ou les fonctionnalités de messagerie. Il pourrait également s'agir d'un flux publicitaire ou de suivi, mais nous ne pouvons pas affirmer avec certitude à l'heure actuelle à quelle fin Yahoo l'utilise.
Quelles que soient les intentions, plusieurs systèmes de sécurité ont détecté ces domaines de redirection et leur ont attribué une mauvaise réputation. Leurs caractéristiques sont les suivantes :
- Des sous-domaines opaques et fréquemment modifiés qui ne ressemblent pas aux adresses Yahoo habituelles destinées aux consommateurs.
- L'utilisation de paramètres encodés et de redirections enchaînées rend difficile pour les utilisateurs, et parfois même pour les équipes de sécurité, de visualiser la destination finale en un coup d'œil.
- Les détections et listes de blocage existantes d'autres fournisseurs qui classent l'infrastructure comme suspecte ou potentiellement malveillante
En raison de ces signaux, Malwarebytes Protection Web et Browser Guard Ils bloquent une liste croissante de sous-domaines associés afin de protéger les utilisateurs, ce qui explique pourquoi certaines personnes voient des alertes répétées lorsqu'elles utilisent Yahoo Mail.
Ce que nous ne disons pas
Il est important d'être clair sur ce que nous savons et ce que nous ignorons.
Nous n'avons pas établi que Yahoo Mail soit compromis ni que Yahoo diffuse délibérément des logiciels malveillants via sa plateforme de messagerie. Nous pouvons toutefois affirmer que des composants tiers ou internes, appelés depuis l'interface web de Yahoo Mail, établissent des connexions via des domaines dont le comportement est très similaire à celui des infrastructures couramment associées à la publicité et au suivi malveillants ou trompeurs.
Du point de vue de la sécurité, cela engendre des risques inutiles. Tout mécanisme injectant du contenu ou exécutant des composants isolés via des chaînes de redirection opaques pourrait, en cas de détournement ou d'utilisation abusive, exposer les utilisateurs à du contenu malveillant sans qu'ils aient à cliquer sur un lien suspect.
Le blocage de ces domaines est une mesure de précaution conforme à nos normes de protection habituelles.
Pourquoi Malwarebytes Ces redirections ont été bloquées.
Notre décision de bloquer ces connexions repose sur une combinaison de données techniques et de données de réputation provenant de tiers :
- Les redirections sont déclenchées par des composants intégrés à l'interface de Yahoo Mail, et non par une navigation intentionnelle des utilisateurs vers ces domaines.
- L'infrastructure repose sur des domaines et sous-domaines non descriptifs qui changent fréquemment, un schéma que l'on retrouve souvent dans les systèmes de publicité et de suivi malveillants ou évasifs.
- Plusieurs fournisseurs de sécurité et flux de réputation automatisés signalent déjà ces domaines comme risqués ou malveillants, et certains les ont associés à des activités indésirables ou nuisibles.
À cause de ça, Malwarebytes Nos produits bloquent actuellement les connexions à ces domaines tiers lorsqu'ils sont utilisés dans le cadre de l'expérience web de Yahoo Mail. Cela ne signifie pas que Yahoo Mail est considéré comme malveillant dans son ensemble. Cela signifie simplement que nous interrompons spécifiquement un nombre restreint d'appels en arrière-plan présentant un risque accru.
Ce que cela signifie pour les utilisateurs
Si vous utilisez Yahoo Mail dans un navigateur avec Malwarebytes Si cette option est activée, vous pourrez voir :
- Protection Web ou alertes MWAC signalant des domaines impliqués dans le suivi et la publicité pendant que vous lisez ou rédigez des e-mails
- Plusieurs alertes en peu de temps, car l'interface de messagerie peut réessayer ou alterner entre différents sous-domaines ou adresses IP au sein de la même famille.
Dans la plupart des cas, le contenu de votre e-mail se charge correctement, même si certains éléments intégrés, les statistiques ou le contenu publicitaire peuvent ne pas se charger ou se comporter différemment.
Comment rester en sécurité et réduire les interruptions
Vous ne devriez pas avoir besoin de baisser votre niveau de protection pour continuer à utiliser Yahoo Mail. Voici quelques mesures pratiques que vous pouvez prendre :
- Gardez la protection Malwarebytes activée
Quitter la protection Web et Browser Guard Cette fonction garantit que les blocages restent en place si ces redirections changent de comportement ou commencent à diffuser du contenu nuisible à l'avenir. - Évitez d'ajouter à la liste blanche les domaines suspects.
Bien qu'il soit techniquement possible d'ajouter des exclusions pour certains domaines, cela permettrait à leur trafic de se charger sans filtrage dans votre navigateur. Nous vous le déconseillons fortement, sauf si vous comprenez et acceptez pleinement ce risque. - Utilisez windows privée/incognito pour Yahoo Mail.
Accéder à Yahoo Mail en mode privé/incognito peut contribuer à réduire la persistance de certaines données de suivi et de publicité, car le navigateur supprime les cookies et le stockage local lorsque vous fermez la fenêtre. - Effacer régulièrement les cookies et les données de site
Si vous voyez des alertes répétées, la suppression des cookies et des données mises en cache liés à Yahoo peut réduire certains comportements de suivi sous-jacents qui déclenchent ces redirections. - Envisagez des options avec moins de publicités
Yahoo propose des abonnements payants qui réduisent ou suppriment les publicités, et les utilisateurs peuvent également utiliser des extensions de blocage de contenu réputées. Malwarebytes réduire les comportements induits par la publicité dans les interfaces de messagerie Web.
Notre surveillance continue
Les domaines et l'infrastructure impliqués dans ces redirections sont exploités en dehors de notre système. Malwarebytes Leur configuration ou leur comportement peuvent évoluer. Nous surveillons activement les données de télémétrie, les rapports de sandbox et les données de réputation de ces domaines et de l'infrastructure associée, et nous adapterons nos détections en fonction des nouvelles informations disponibles.
Notre priorité est de garantir la sécurité des utilisateurs tout en expliquant clairement les raisons de ces incidents de protection, notamment dans les services largement utilisés comme la messagerie web. Si nous obtenons davantage d'informations sur le rôle exact de ce composant au sein de Yahoo Mail, ou si Yahoo apporte des précisions supplémentaires, nous mettrons cet article à jour en conséquence.
Empêchez les menaces de faire du mal.
Malwarebytes Browser Guard Bloque automatiquement les pages d'hameçonnage et les sites malveillants. Gratuit, installation en un clic. Ajoutez-le à votre navigateur →
