DeviceControl

La protection des appareils Mac contre les logiciels malveillants et les programmes potentiellement indésirables (PUP) est cruciale pour maintenir la sécurité et la confidentialité en ligne. L'un de ces PUP identifiés par les chercheurs est DeviceControl, qui fonctionne comme un logiciel publicitaire au sein de la famille des logiciels malveillants AdLoad . L'application douteuse est conçue pour générer des revenus grâce à des campagnes publicitaires intrusives.

Comprendre le logiciel publicitaire DeviceControl

DeviceControl fonctionne principalement comme un logiciel publicitaire, visant à tirer profit de l'affichage de publicités intrusives sur diverses interfaces. Ces publicités sont souvent agressives et peuvent apparaître sur des sites Web, dans des fenêtres pop-up ou dans le système d'exploitation lui-même.

Risques associés aux logiciels publicitaires

Les publicités financées par des logiciels publicitaires font fréquemment la promotion de tactiques, de logiciels trompeurs ou même de logiciels malveillants. En cliquant sur ces publicités, vous pouvez lancer des scripts qui téléchargent et installent clandestinement des programmes indésirables ou des logiciels malveillants sur l'appareil de l'utilisateur.

Capacités de suivi des données

DeviceControl, comme d'autres logiciels publicitaires, est probablement équipé de fonctionnalités de suivi des données. Il peut collecter un large éventail d'informations sensibles, notamment les URL visitées, les pages consultées, les requêtes de recherche, les cookies, les identifiants de connexion et même les données financières. Ces informations collectées sont souvent utilisées à des fins de publicité ciblée ou vendues à des annonceurs tiers sans le consentement de l'utilisateur.

Tactiques de distribution de PPI comme DeviceControl

Les PPI utilisent de nombreuses tactiques trompeuses et manipulatrices pour s’installer subrepticement sur les appareils des utilisateurs. Ces tactiques exploitent les vulnérabilités du comportement des utilisateurs, de la conception des logiciels et de la confiance que les utilisateurs accordent aux logiciels et sites Web d’apparence légitime. Voici quelques tactiques de distribution douteuses courantes utilisées par les PUP :

• Regroupement avec des logiciels gratuits ou des sharewares : les PPI sont souvent associés à des logiciels gratuits ou des sharewares que les utilisateurs téléchargent intentionnellement sur Internet. Ces offres groupées peuvent inclure des applications populaires telles que des convertisseurs de fichiers, des lecteurs multimédias ou des utilitaires système. Au cours du processus d'installation du logiciel souhaité, les utilisateurs peuvent rencontrer des offres supplémentaires pour installer des programmes non liés. Ces offres sont généralement présélectionnées pour adhésion par défaut, ce qui permet aux utilisateurs d'installer facilement des PPI à côté du logiciel souhaité par inadvertance.
• Mises à jour logicielles trompeuses : les PPI se font passer pour des mises à jour logicielles ou des plugins légitimes que les utilisateurs rencontrent lors de leur navigation sur le Web. Ces fausses mises à jour prétendent souvent améliorer la sécurité ou améliorer les fonctionnalités. Les utilisateurs peuvent rencontrer des messages contextuels ou des bannières sur des sites Web les invitant à mettre à jour leur logiciel, tel qu'Adobe Flash Player ou Java. Cliquer sur ces invites conduit à l’installation du PUP au lieu de la véritable mise à jour.

• Faux boutons de téléchargement et publicités : les PPI utilisent des tactiques publicitaires trompeuses sur les sites Web pour inciter les utilisateurs à cliquer sur de faux boutons de téléchargement ou sur des publicités qui semblent légitimes. Ces publicités imitent souvent la conception de véritables boutons de téléchargement pour des logiciels ou des médias populaires, incitant les utilisateurs à télécharger des PPI au lieu du contenu prévu.

• Extensions et modules complémentaires de navigateur : les PPI peuvent se déguiser en extensions ou modules complémentaires de navigateur utiles qui prétendent fournir des fonctionnalités ou des fonctionnalités améliorées. Les utilisateurs peuvent être invités à installer ces extensions via des messages contextuels, des bannières ou de fausses alertes système lors de la navigation. Une fois installées, ces extensions peuvent modifier les paramètres du navigateur, suivre les activités en ligne et injecter des publicités indésirables.

• Techniques d’ingénierie sociale et de phishing : les développeurs de PUP utilisent des astuces d’ingénierie sociale pour manipuler les utilisateurs afin qu’ils téléchargent et installent leur logiciel. Cela implique souvent des e-mails trompeurs, de faux appels d’assistance technique ou des messages qui semblent provenir de sources fiables. Les utilisateurs peuvent recevoir des e-mails ou des messages les invitant à télécharger des logiciels pour résoudre de prétendus problèmes de sécurité ou améliorer les performances du système. L'accès aux liens ou le téléchargement de pièces jointes à partir de ces messages peuvent entraîner l'installation de PUP.

Conseils de prévention

Pour se protéger contre les PUP et éviter les installations involontaires, les utilisateurs doivent :

• Téléchargez des logiciels à partir de sources officielles : obtenez des logiciels à partir de sites Web réputés et évitez les sites de téléchargement tiers qui peuvent regrouper des logiciels avec des PPI.
• Lisez attentivement les invites d'installation : Faites attention à toutes les invites d'installation et désélectionnez toutes les offres de logiciels supplémentaires qui ne sont pas liées au programme souhaité.
• Gardez les logiciels à jour : assurez-vous que tous les logiciels, y compris les systèmes d'exploitation, les navigateurs et les plugins, sont mis à jour pour minimiser les vulnérabilités de sécurité.
• Utilisez un logiciel de sécurité : installez et mettez régulièrement à jour un logiciel anti-malware capable de détecter et de bloquer les PUP et autres programmes indésirables.
• Soyez prudent en ligne : soyez prudent lorsque vous cliquez sur des publicités, des fenêtres contextuelles ou des liens de téléchargement provenant de sites Web inconnus ou suspects.

En étant conscients de ces tactiques de distribution douteuses et en prenant des mesures proactives, les utilisateurs peuvent réduire le risque d’installation par inadvertance de PPI et protéger leurs appareils contre les logiciels indésirables et les menaces de sécurité potentielles.

DeviceControl Vidéo

Astuce: Activez votre son et regarder la vidéo en mode plein écran.