AdzEater Adware

Au cours d'une enquête sur des pages Web trompeuses, les chercheurs d'infosec ont découvert l'extension de navigateur AdzEater. Cette extension est présentée comme un bloqueur de publicités pour la plate-forme d'hébergement de vidéos YouTube. Cependant, l'analyse a révélé qu'au lieu de bloquer les publicités, AdzEater fonctionne exactement à l'opposé et affiche des publicités supplémentaires. Ce comportement classe AdzEater comme logiciel financé par la publicité (adware).

Les utilisateurs doivent reconnaître le comportement typique d'AdzEater et des PUP (programmes potentiellement indésirables)

Un adware est un logiciel conçu pour afficher diverses publicités, notamment des bannières, des pop-ups, des coupons, des sondages, etc. sur des sites Web et des interfaces. Malheureusement, bon nombre de ces publicités peuvent promouvoir des tactiques en ligne, des logiciels peu fiables ou nuisibles et même des logiciels malveillants. Dans certains cas, les utilisateurs peuvent télécharger et installer par inadvertance des logiciels publicitaires sur leurs systèmes, et lorsqu'ils cliquent sur les publicités, les publicités peuvent exécuter des scripts qui téléchargent et installent des logiciels sans le consentement de l'utilisateur.

Gardez à l'esprit que même si un contenu authentique peut être annoncé par le biais de ces publicités, il est peu probable qu'il soit promu par les développeurs de ces sites Web. Au contraire, il est plus probable que les fraudeurs abusent des programmes d'affiliation du produit pour acquérir des commissions illégitimes.

Les logiciels publicitaires peuvent exiger des conditions spécifiques, telles qu'un navigateur ou un système compatible, la géolocalisation des utilisateurs ou des visites sur des sites particuliers, pour exécuter des campagnes publicitaires intrusives. Cependant, même si une extension de logiciel publicitaire comme AdzEater n'affiche pas de publicités, sa présence sur un système pourrait toujours présenter un risque.

De plus, AdzEater est susceptible d'être équipé de capacités de suivi des données, ce qui peut lui permettre de collecter des informations sur les utilisateurs. Ces informations peuvent inclure des historiques de navigation et de moteur de recherche, des noms d'utilisateur et des mots de passe, des détails personnellement identifiables, des numéros de carte de crédit et plus encore. Les données collectées peuvent être partagées ou vendues à des tiers, y compris des cybercriminels.

Méthodes douteuses impliquées dans la propagation des programmes potentiellement indésirables et des logiciels publicitaires

Les PUP et les logiciels publicitaires se propagent par diverses méthodes, y compris, mais sans s'y limiter, le regroupement de logiciels, l'ingénierie sociale, les pièces jointes aux e-mails, les sites Web dangereux et les fausses mises à jour de logiciels.

Une méthode courante est le regroupement de logiciels, où les programmes potentiellement indésirables et les logiciels publicitaires sont regroupés avec des installateurs de logiciels légitimes. Lorsque les utilisateurs téléchargent et installent le logiciel souhaité, ils installent également involontairement le PUP ou le logiciel publicitaire fourni.

L'ingénierie sociale consiste à inciter les utilisateurs à installer des programmes potentiellement indésirables ou des logiciels publicitaires en leur faisant croire qu'ils installent quelque chose de bénéfique. Par exemple, une fenêtre contextuelle peut apparaître sur un site Web affirmant que les ordinateurs des utilisateurs sont infectés par un virus et qu'ils doivent installer un programme pour le supprimer.

Les pièces jointes aux e-mails peuvent également être utilisées pour diffuser des programmes potentiellement indésirables et des logiciels publicitaires. L'e-mail peut contenir une pièce jointe qui, une fois ouverte, installe le programme indésirable sur l'appareil de l'utilisateur.