Collecte de données
Des chercheurs en cybersécurité ont découvert l'application DataCollection en enquêtant sur des logiciels intrusifs et peu fiables. Après une analyse détaillée, ils ont identifié que l'application fonctionne de manière similaire à un logiciel publicitaire classique, affichant des publicités indésirables et collectant potentiellement des données utilisateur. En outre, ils ont confirmé que DataCollection cible particulièrement les appareils Mac et fait partie de la famille des logiciels malveillants AdLoad , un groupe bien connu de logiciels dangereux.
DataCollection fournit des publicités douteuses aux utilisateurs Mac une fois installé
La tâche principale des logiciels publicitaires est de générer des revenus pour leurs développeurs ou éditeurs grâce à la publicité. Cela se fait généralement en intégrant du contenu graphique tiers, tel que des fenêtres contextuelles, des bannières, des coupons, des superpositions et d'autres publicités, sur les sites Web, les ordinateurs de bureau ou diverses interfaces visités. Les publicités diffusées par les logiciels publicitaires font souvent la promotion de tactiques en ligne, de logiciels peu fiables ou nuisibles, voire de logiciels malveillants. Certaines de ces publicités peuvent lancer des téléchargements ou des installations furtives lorsqu'on clique dessus.
Bien que des produits ou services légitimes puissent occasionnellement apparaître dans ces publicités, il est peu probable qu'ils soient approuvés par leurs véritables développeurs ou parties officielles. Au lieu de cela, ces mentions sont généralement faites par des fraudeurs cherchant à gagner des commissions illégitimes en utilisant à mauvais escient les programmes d’affiliation associés au contenu promu.
Les logiciels publicitaires incluent souvent des fonctionnalités de suivi des données, ce qui est probablement le cas de DataCollection. Cette application peut collecter un large éventail d'informations sensibles, notamment les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables et les numéros de carte de crédit. Ces informations peuvent ensuite être vendues à des tiers ou exploitées de toute autre manière à des fins lucratives.
Les logiciels publicitaires sont souvent installés via des tactiques de distribution douteuses
Les logiciels publicitaires sont souvent installés via des tactiques de distribution douteuses qui capitalisent sur le manque de sensibilisation ou la négligence des utilisateurs. Une méthode courante est le regroupement, où les logiciels publicitaires sont regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent par inadvertance accepter d’installer le logiciel publicitaire en sautant les invites d’installation ou en ne prêtant pas une attention particulière aux termes et conditions.
Une autre tactique consiste à faire de la publicité trompeuse, dans laquelle les utilisateurs sont amenés à cliquer sur des publicités menant à l'installation de logiciels publicitaires. Ces publicités peuvent apparaître comme des offres ou des avertissements légitimes, incitant les utilisateurs à cliquer sans se rendre compte des conséquences.
De plus, les logiciels publicitaires peuvent être distribués via des sites Web compromis ou des liens frauduleux. Les utilisateurs peuvent être dirigés vers ces sites via des e-mails de phishing, des tactiques d'ingénierie sociale ou des redirections dangereuses.
En outre, certains développeurs de logiciels publicitaires emploient des techniques de marketing agressives ou trompeuses pour convaincre les utilisateurs de télécharger volontairement leur logiciel. Cela pourrait impliquer des affirmations exagérées sur la fonctionnalité du logiciel ou de fausses promesses d'avantages.
Dans l'ensemble, les tactiques de distribution de logiciels publicitaires reposent souvent sur l'exploitation de la confiance des utilisateurs, de leur manque de connaissances ou de leur inattention pour infiltrer les systèmes et générer des revenus pour les développeurs grâce à la publicité.
