AdAssistant
AdAssistant est un logiciel qui a attiré l'attention des chercheurs lors de leur examen de sites Web trompeurs. Après une enquête approfondie sur ce logiciel particulier, il a été définitivement identifié comme un logiciel publicitaire. De plus, le package d'installation qui incluait AdAssistant était regroupé avec deux autres extensions de navigateur malveillantes potentiellement dangereuses, à savoir Shop and Watch et ChatGPT Check.
Les applications publicitaires comme AdAssistant ont des fonctionnalités intrusives
Les applications publicitaires sont généralement conçues pour exécuter des campagnes publicitaires intrusives, souvent en affichant des publicités sur des sites Web et diverses interfaces. Cependant, AdAssistant se distingue du comportement habituel des logiciels publicitaires. Au lieu d'inonder les pages Web de publicités, il s'insère discrètement dans la zone de notification de la barre des tâches, sur le côté droit de l'écran. Une fois accessible, il affiche ensuite des publicités dans la fenêtre ouverte.
Les publicités diffusées par des applications publicitaires font souvent la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles, voire de logiciels malveillants. De même, les publicités d'AdAssistant dirigent les utilisateurs vers divers sites Web malveillants, trompeurs et potentiellement dangereux.
Il est essentiel de noter que même si ces publicités peuvent parfois conduire à du contenu légitime, il est très peu probable que les véritables développeurs ou parties officielles soient à l'origine de telles promotions. Le plus souvent, ces publicités sont orchestrées par des fraudeurs qui exploitent les programmes d’affiliation associés aux produits pour gagner des commissions illégitimes. De plus, il est important de souligner qu'AdAssistant peut être fourni avec des applications ou extensions malveillantes supplémentaires.
De plus, AdAssistant peut posséder des capacités de suivi des données, similaires aux extensions de navigateur fournies qu'il accompagne. Ce suivi des données peut englober un large éventail d'informations, notamment les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables et les données financières, entre autres. Les informations collectées peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives de diverses manières.
Les PUP (programmes potentiellement indésirables) et les logiciels publicitaires masquent leur installation via des pratiques trompeuses
Les programmes potentiellement indésirables (PUP) et les logiciels publicitaires sont connus pour cacher leurs installations grâce à diverses pratiques trompeuses. Ces tactiques sont conçues pour inciter les utilisateurs à installer involontairement ces logiciels indésirables sur leurs ordinateurs ou appareils. Voici comment ils y parviennent généralement :
Logiciels groupés : les PPI et les logiciels publicitaires sont souvent regroupés avec des téléchargements de logiciels légitimes. Lorsque les utilisateurs téléchargent et installent un programme légitime, ils ne remarqueront peut-être pas que des logiciels indésirables supplémentaires sont installés en même temps. Ces packages groupés sont généralement présentés avec des assistants d'installation longs et compliqués, ce qui permet aux utilisateurs d'ignorer facilement le logiciel fourni ou d'accepter par inadvertance son installation.
Invites trompeuses : pendant le processus d’installation, les PPI et les logiciels publicitaires peuvent présenter des invites trompeuses ou déroutantes aux utilisateurs. Par exemple, ils peuvent utiliser un langage trompeur ou des éléments de conception qui donnent l’impression que les utilisateurs acceptent entièrement autre chose. Les utilisateurs qui cliquent rapidement sur les écrans d’installation sans lire attentivement chaque invite sont particulièrement vulnérables à ces tactiques.
Options présélectionnées : les PPI et les logiciels publicitaires définissent souvent des options présélectionnées qui acceptent automatiquement l'installation du logiciel indésirable. Les utilisateurs qui ne décochent pas manuellement ces options peuvent finir par installer par inadvertance le PUP ou le logiciel publicitaire.
Fausses mises à jour : certains PPI et logiciels publicitaires se déguisent en mises à jour logicielles ou en correctifs de sécurité. Les utilisateurs sont invités à installer ce qui semble être une mise à jour légitime, mais en réalité, ils installent des logiciels indésirables. Ces fausses mises à jour exploitent souvent la confiance que les utilisateurs accordent aux mises à jour logicielles légitimes.
Ingénierie sociale : les PUP et les logiciels publicitaires peuvent utiliser des techniques d'ingénierie sociale pour persuader les utilisateurs de les installer. Cela pourrait impliquer l'affichage de faux avertissements concernant des menaces de sécurité, des erreurs système ou des composants logiciels manquants, laissant croire aux utilisateurs qu'ils doivent installer le logiciel proposé pour résoudre le problème.
Extensions de navigateur : les logiciels publicitaires se propagent souvent via des extensions ou des modules complémentaires de navigateur. Les utilisateurs peuvent être invités à installer ce qui semble être une extension utile pour leur navigateur Web, mais il s'avère qu'il s'agit d'un logiciel publicitaire qui les bombarde de publicités indésirables.
Pour se protéger contre ces pratiques trompeuses, il est essentiel que les utilisateurs fassent preuve de prudence lors du téléchargement et de l'installation de logiciels. Téléchargez toujours à partir de sources fiables, lisez attentivement les invites d'installation, décochez toutes les cases liées aux logiciels fournis et maintenez les logiciels anti-malware à jour pour détecter et supprimer les PPI et les logiciels publicitaires. De plus, se renseigner sur les tactiques courantes utilisées par ces programmes indésirables peut aider les utilisateurs à rester vigilants et à éviter d'être victimes d'installations trompeuses.
