Cycle de pratique
Les chercheurs ont identifié une nouvelle application publicitaire connue sous le nom de PracticeCycle. Ce logiciel particulier est conçu dans le but principal d’exécuter des campagnes publicitaires agressives qui peuvent être de nature intrusive. De plus, PracticeCycle appartient à la famille des logiciels malveillants AdLoad, une catégorie de logiciels malveillants connue pour son impact négatif sur l'expérience utilisateur et la sécurité du système. Ce qui distingue PracticeCycle des autres logiciels publicitaires est son orientation spécifique vers le ciblage des utilisateurs Mac.
Les logiciels publicitaires comme PracticeCycle peuvent causer de graves problèmes de confidentialité
Les logiciels publicitaires sont un type de logiciel qui génère des revenus pour ses créateurs grâce à la diffusion de publicités indésirables et potentiellement nuisibles aux utilisateurs. Ces publicités se présentent sous diverses formes, telles que des pop-ups, des bannières, des coupons, des enquêtes, des superpositions, etc. Ils peuvent apparaître sur les sites Web visités par les utilisateurs ou même dans différentes interfaces logicielles.
Les publicités affichées par les logiciels publicitaires font souvent la promotion d'arnaques en ligne, de logiciels douteux ou dangereux, et parfois même de logiciels malveillants. Cliquer sur ces publicités pourrait déclencher des scripts qui lancent des téléchargements ou des installations sans le consentement de l'utilisateur, compromettant potentiellement la sécurité et les fonctionnalités de son appareil.
Il est important de noter que tout contenu apparemment légitime annoncé via ces publicités basées sur des logiciels publicitaires est probablement promu par des individus sans scrupules qui exploitent des programmes d'affiliation pour gagner des commissions illicites.
De plus, les logiciels financés par la publicité incluent généralement des fonctionnalités de suivi des données, qui peuvent également s'appliquer à PracticeCycle. Cela signifie qu'il peut être en mesure de collecter divers types d'informations auprès des utilisateurs, notamment les URL qu'ils visitent, les pages Web qu'ils consultent, leurs requêtes de recherche, les cookies Internet, les informations de connexion, les informations personnelles identifiables et même les numéros de carte de crédit. Les données collectées peuvent être vendues à des tiers ou utilisées à d’autres fins lucratives, soulevant d’importantes inquiétudes quant à la confidentialité et à la sécurité des utilisateurs.
Les utilisateurs installent rarement des PUP (programmes potentiellement indésirables) et des logiciels publicitaires en connaissance de cause
Les programmes potentiellement indésirables (PUP) et les logiciels publicitaires emploient souvent des tactiques de distribution douteuses pour infiltrer les appareils des utilisateurs sans leur consentement éclairé. Ces tactiques sont conçues pour tromper ou manipuler les utilisateurs afin qu'ils installent involontairement ces applications logicielles indésirables. Voici quelques tactiques de distribution douteuses courantes utilisées par les PUP et les logiciels publicitaires :
Regroupement : les PPI et les logiciels publicitaires sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs qui téléchargent et installent ces programmes légitimes peuvent ne pas se rendre compte qu'ils installent également des logiciels indésirables dans le cadre du package. Le regroupement est une tactique courante pour introduire des PUP et des logiciels publicitaires sur le système d'un utilisateur.
Installateurs trompeurs : certains installateurs de PPI et de logiciels publicitaires sont intentionnellement conçus pour semer la confusion chez les utilisateurs. Ils peuvent utiliser des formulations trompeuses ou des cases à cocher présélectionnées pour installer des logiciels supplémentaires. Les utilisateurs qui se précipitent dans le processus d’installation peuvent accepter par inadvertance l’installation de programmes indésirables.
Fausses mises à jour : les PPI et les logiciels publicitaires peuvent se faire passer pour des mises à jour logicielles ou des alertes système légitimes. Les utilisateurs sont invités à télécharger et installer ces mises à jour, estimant qu'elles sont essentielles à la sécurité ou aux fonctionnalités de leur appareil. En réalité, ils installent des logiciels indésirables.
Annonces trompeuses : les logiciels publicitaires affichent souvent des publicités trompeuses ou alléchantes qui encouragent les utilisateurs à cliquer dessus. Ces publicités peuvent prétendre proposer des logiciels gratuits, des prix ou des offres exclusives. Lorsque les utilisateurs cliquent sur ces publicités, ils peuvent, sans le savoir, déclencher le téléchargement de logiciels publicitaires.
Ingénierie sociale : certains PUP et logiciels publicitaires utilisent des tactiques d'ingénierie sociale, telles que de fausses alertes de sécurité ou des messages d'erreur système, pour effrayer les utilisateurs et les inciter à agir. Ces messages peuvent demander aux utilisateurs de télécharger un prétendu outil de sécurité, qui est en réalité un logiciel publicitaire ou un PUP.
Pièces jointes et liens aux e-mails : dans certains cas, les PPI et les logiciels publicitaires peuvent être distribués via des pièces jointes ou des liens malveillants. Les utilisateurs qui ouvrent ces pièces jointes ou cliquent sur ces liens peuvent par inadvertance lancer le téléchargement de logiciels indésirables.
Pour se protéger de ces tactiques de distribution douteuses, les utilisateurs doivent faire preuve de prudence lors du téléchargement et de l’installation de logiciels. Il est essentiel de lire attentivement les invites d'installation, de télécharger uniquement des logiciels provenant de sources fiables, de maintenir les logiciels et les systèmes d'exploitation à jour et d'utiliser des outils antivirus et anti-malware fiables pour détecter et supprimer les programmes indésirables.
