Données concernant les menaces Mac Malware Compétences d'amélioration

Compétences d'amélioration

Les programmes potentiellement indésirables (PUP) sont des applications qui, bien qu'elles ne soient pas dangereuses, peuvent dégrader les performances de votre ordinateur, compromettre la confidentialité et provoquer diverses autres nuisances. Ces applications sont souvent fournies avec des logiciels légitimes et sont installées à l'insu ou sans le consentement de l'utilisateur, ce qui entraîne un comportement inattendu et indésirable.

Des chercheurs en cybersécurité ont récemment identifié une application suspecte appelée EnhancementSkills alors qu'ils enquêtaient sur un logiciel intrusif et douteux. Après un examen approfondi, les experts ont conclu qu'EnhancementSkills fonctionne comme un logiciel publicitaire ciblant spécifiquement les appareils Mac. Cette application est conçue pour mener des campagnes publicitaires agressives, bombardant les utilisateurs de publicités indésirables. De plus, il a été déterminé qu'EnhancementSkills est associé à la célèbre famille de logiciels malveillants AdLoad , augmentant encore le risque potentiel pour les systèmes concernés.

EnhancementSkills peut exposer les utilisateurs à des risques accrus en matière de confidentialité

Les logiciels publicitaires fonctionnent avec pour objectif principal de générer des revenus grâce à la publicité. Généralement, il y parvient en affichant du contenu graphique tiers, tel que des publicités, sur diverses interfaces. Cependant, les publicités diffusées par les logiciels publicitaires peuvent cautionner des tactiques en ligne, des logiciels peu fiables et même des logiciels malveillants. Cliquer sur ces publicités peut conduire à des téléchargements ou à des installations furtifs de logiciels potentiellement dangereux.

Même si certaines publicités peuvent paraître authentiques, elles sont souvent promues par des fraudeurs qui exploitent les programmes d'affiliation pour gagner des commissions illégitimes. De plus, les logiciels financés par la publicité collectent fréquemment des données utilisateur sensibles, une fonctionnalité qu'EnhancementSkills peut également posséder. Ces données collectées peuvent inclure les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion, les informations personnelles, les numéros de carte de crédit, etc. Ces données peuvent être vendues à des tiers ou utilisées à mauvais escient à des fins lucratives.

Les PPI exploitent souvent des tactiques douteuses pour s'installer sur les appareils des utilisateurs

Les PPI recourent souvent à des tactiques douteuses pour infiltrer les appareils des utilisateurs, exploitant les vulnérabilités et les comportements des utilisateurs pour s'installer. Voici comment ils procèdent généralement :

  • Logiciels groupés : les PPI sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent sans le savoir installer des PPI avec le logiciel souhaité s'ils n'examinent pas attentivement les options d'installation ou les conditions des accords de service.
  • Annonces trompeuses et pop-ups : les PPI utilisent des publicités trompeuses et des pop-ups qui tentent d'inciter les utilisateurs à cliquer dessus. Ces publicités peuvent prétendre offrir des services utiles ou des mises à jour logicielles, mais conduisent plutôt à des installations de PUP.
  • Fausses alertes système : les PPI imitent souvent les alertes système ou les avertissements de sécurité, alarmant les utilisateurs en leur faisant croire que leur appareil est en danger. Les utilisateurs peuvent alors être invités à télécharger un faux outil de sécurité ou une fausse mise à jour logicielle, qui est en réalité le PUP.
  • Freeware ou Shareware : les PPI peuvent se déguiser en versions gratuites ou d'essai de logiciels populaires. Les utilisateurs peuvent involontairement télécharger ces programmes, pensant obtenir gratuitement une application utile.
  • Tactiques d'ingénierie sociale : les PPI utilisent souvent des techniques d'ingénierie sociale, telles que de faux messages ou e-mails sur les réseaux sociaux, pour inciter les utilisateurs à télécharger des logiciels malveillants ou à cliquer sur des liens nuisibles.
  • En employant ces tactiques, les PPI exploitent la confiance des utilisateurs, le manque de sensibilisation et les vulnérabilités logicielles pour accéder aux appareils et mener leurs activités indésirables.

    Tendance

    Le plus regardé

    Chargement...