ActiveQuest
Lors d’un examen de cybersécurité d’applications potentiellement intrusives, les chercheurs sont tombés sur ActiveQuest, qui se démarque comme une autre application publicitaire douteuse. Son mode opératoire consiste à exécuter des campagnes publicitaires intrusives sur les appareils sur lesquels il est installé. Notamment, ActiveQuest semble être spécifiquement conçu pour cibler les appareils Mac. De plus, une analyse détaillée menée par les chercheurs indique que cette application est un nouveau membre de la célèbre famille de logiciels malveillants AdLoad .
Il est essentiel que les utilisateurs comprennent que les programmes potentiellement indésirables (PUP) comme ActiveQuest peuvent posséder des fonctionnalités nuisibles supplémentaires au-delà du simple affichage de publicités intrusives. Par conséquent, les utilisateurs doivent faire preuve de prudence et prendre les mesures appropriées pour protéger leurs appareils et leurs informations personnelles contre les menaces potentielles posées par de telles applications.
L'installation d'ActiveQuest peut entraîner une augmentation des problèmes de confidentialité et de sécurité
Les applications publicitaires sont principalement développées pour générer des revenus pour leurs créateurs grâce à des pratiques publicitaires. Ces logiciels affichent généralement diverses formes de publicités, telles que des bannières, des pop-ups et des superpositions, sur différentes interfaces. Ces publicités font souvent la promotion de tactiques en ligne, de logiciels potentiellement dangereux et même de logiciels malveillants. Dans certains cas, cliquer sur ces publicités peut déclencher des scripts qui lancent des téléchargements ou des installations furtifs sans le consentement de l'utilisateur.
Bien que des produits ou services légitimes puissent occasionnellement être annoncés via ces plateformes, il est peu probable qu’ils soient approuvés de cette manière par des entités officielles. Le plus souvent, ces mentions sont orchestrées par des fraudeurs qui exploitent les programmes d’affiliation pour gagner illégalement des commissions.
Le logiciel AdLoad et les logiciels publicitaires, en général, intègrent généralement des fonctionnalités de suivi des données, qui peuvent également être présentes dans ActiveQuest. Cette fonctionnalité permet au logiciel de collecter un large éventail d'informations, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les informations de connexion, les informations personnelles identifiables et les numéros de carte de crédit. Les données collectées peuvent ensuite être partagées ou achetées par des tiers, ce qui soulève des inquiétudes quant à la confidentialité et à la sécurité des utilisateurs.
Soyez toujours attentif lorsque vous installez des applications à partir de sources inconnues
Les logiciels publicitaires et les PUP emploient souvent des techniques de distribution trompeuses ou douteuses pour faufiler leurs installations sur les appareils des utilisateurs. Certaines méthodes standards incluent :
- Regroupement avec des logiciels gratuits : les logiciels publicitaires et les PUP peuvent être regroupés avec des logiciels gratuits légitimes téléchargés en ligne par les utilisateurs. Au cours du processus d'installation, les utilisateurs peuvent ignorer ou ne pas remarquer les offres logicielles supplémentaires, ce qui entraîne l'installation involontaire de logiciels publicitaires ou de PUP.
- Invites d'installation trompeuses : certains logiciels publicitaires et PUP utilisent des invites d'installation trompeuses qui incitent les utilisateurs à accepter d'installer le logiciel. Par exemple, les invites peuvent être conçues pour ressembler à des notifications ou à des avertissements du système, laissant croire aux utilisateurs qu'ils doivent installer le logiciel pour des raisons de sécurité ou de performances.
- Fausses mises à jour logicielles : les logiciels publicitaires et les PUP peuvent se faire passer pour des mises à jour logicielles ou des correctifs de sécurité légitimes. Les utilisateurs peuvent rencontrer de fausses notifications de mise à jour lorsqu'ils naviguent sur Internet, les invitant à télécharger et à installer le logiciel frauduleux sous prétexte de mettre à jour leur logiciel existant.
- Tactiques d'ingénierie sociale : les logiciels publicitaires et les PUP peuvent utiliser de nombreux systèmes d'ingénierie sociale pour inciter les utilisateurs à installer le logiciel. Par exemple, ils peuvent présenter des offres alléchantes ou de faux prix pour persuader les utilisateurs de télécharger et d'installer le logiciel.
- Publicité malveillante : les logiciels publicitaires et les PUP peuvent être distribués via des campagnes publicitaires malveillantes (malvertising). Les publicités douteuses peuvent rediriger les utilisateurs vers des sites Web qui les invitent à télécharger et à installer des logiciels publicitaires ou des PUP sous prétexte.
Dans l’ensemble, les logiciels publicitaires et les PUP utilisent diverses techniques de distribution sournoises pour inciter les utilisateurs à installer le logiciel. Les utilisateurs doivent faire preuve de prudence lorsqu'ils téléchargent des logiciels à partir d'Internet et se méfier des invites et notifications d'installation inattendues ou suspectes. De plus, la mise à jour du logiciel antivirus peut aider à détecter et à empêcher l’installation de logiciels publicitaires et de PUP.
