AnalysisStyle
AnalysisStyle, une application publicitaire, a attiré l'attention des chercheurs lors de leur enquête sur des applications potentiellement intrusives ou suspectes. L'objectif principal d'AnalysisStyle est de générer des revenus pour ses développeurs grâce à la mise en œuvre de campagnes publicitaires intrusives, en particulier après une installation réussie sur les appareils Mac des utilisateurs. Un examen plus approfondi effectué par les chercheurs a révélé que cette application est affiliée à la famille de logiciels malveillants AdLoad , ce qui indique une connexion à un réseau plus large de logiciels potentiellement dangereux.
AnalysisStyle fournit du contenu douteux aux utilisateurs
Les applications publicitaires comme AnalysisStyle se caractérisent par leur tendance à inonder les utilisateurs de publicités indésirables et potentiellement dangereuses. Ce contenu graphique tiers est affiché bien en évidence sur les sites Web visités et sur diverses interfaces, servant de canal pour promouvoir des tactiques, des logiciels peu fiables ou dangereux et même des logiciels malveillants. Cliquer sur certaines de ces publicités peut déclencher des téléchargements ou des installations secrètes, posant ainsi des risques supplémentaires pour les utilisateurs.
Il est essentiel de reconnaître que même si des produits ou services légitimes peuvent occasionnellement apparaître dans ces publicités, il est peu probable que les partis officiels les soutiennent par ce biais. Il est plutôt plausible que ces promotions soient orchestrées par des fraudeurs cherchant à exploiter les programmes d’affiliation associés au contenu annoncé pour obtenir des commissions illicites.
De plus, les logiciels financés par la publicité, tels que AnalysisStyle, participent généralement à la collecte de données utilisateur sensibles. Cela inclut un large éventail d'informations telles que les URL visitées, les pages consultées, les requêtes de recherche, les cookies du navigateur, les noms d'utilisateur et les mots de passe, les détails personnellement identifiables et même les informations financières telles que les numéros de carte de crédit. La vulnérabilité de ces données les rend susceptibles d'être partagées ou vendues à des tiers, générant de sérieux problèmes de confidentialité et de sécurité pour les utilisateurs.
Soyez toujours prudent lorsque vous installez des applications à partir de sources inconnues
Les logiciels publicitaires et les programmes potentiellement indésirables (PUP) emploient diverses pratiques de distribution douteuses pour s'installer subrepticement sur les systèmes des utilisateurs. Certaines tactiques courantes incluent :
- Installations groupées : les logiciels publicitaires et les PUP accompagnent souvent les installations de logiciels légitimes. Les utilisateurs peuvent involontairement accepter d'installer des programmes supplémentaires fournis avec le logiciel souhaité, conduisant à l'installation par inadvertance de logiciels publicitaires ou de PUP.
- Publicités trompeuses : les publicités trompeuses jouent un rôle important dans la distribution de logiciels publicitaires et de PUP. Les utilisateurs peuvent rencontrer des publicités trompeuses qui les incitent à cliquer sur des offres alléchantes, déclenchant ainsi sans le savoir le téléchargement et l’installation de logiciels indésirables.
- Fausses mises à jour et téléchargements : les logiciels publicitaires et les PUP peuvent se présenter comme des mises à jour ou des téléchargements de logiciels légitimes. Les utilisateurs peuvent rencontrer des fenêtres contextuelles prétendant proposer des mises à jour cruciales ou des programmes utiles, mais il s'agit souvent de tactiques visant à tromper les utilisateurs et à les inciter à installer des logiciels indésirables.
- Freeware et Shareware : les logiciels gratuits servent souvent de canal pour les logiciels publicitaires et les PPI. Les utilisateurs téléchargeant des logiciels gratuits ou partagés ne savent peut-être pas que ces programmes sont livrés avec des composants logiciels supplémentaires indésirables, contribuant ainsi à leur large distribution.
- Ingénierie sociale : les tactiques d'ingénierie sociale impliquent la présentation de fausses alertes ou messages de sécurité, affirmant que le système de l'utilisateur est en danger. Les utilisateurs peuvent être contraints de télécharger de prétendus outils de sécurité qui sont en réalité des programmes indésirables.
- Torrents et sites Web douteux : Les sites Web douteux, en particulier ceux hébergeant du contenu piraté, des cracks ou des téléchargements illégaux, distribuent souvent des logiciels publicitaires et des PPI. Les utilisateurs visitant ces sites peuvent, sans le savoir, télécharger des logiciels indésirables en même temps que le contenu prévu.
Les logiciels publicitaires et les PUP tentent d'infiltrer les systèmes inaperçus en employant ces pratiques de distribution douteuses, posant ainsi des risques pour la vie privée des utilisateurs et la sécurité du système. Il est conseillé aux utilisateurs de faire preuve de prudence, en particulier lorsqu'ils téléchargent des logiciels à partir de sources non vérifiées ou cliquent sur des publicités inconnues.
