DigitalSphere

Les chercheurs d'Infosec avertissent les utilisateurs d'être prudents avec une autre application peu fiable. Le PUP (programme potentiellement indésirable) nouvellement découvert est suivi en tant que DigitalSphere et est conçu pour cibler exclusivement les appareils Mac. L'analyse de l'application a révélé qu'elle appartient à la catégorie des logiciels publicitaires des programmes douteux.

Les applications publicitaires infiltrent les systèmes dans le but principal d'afficher des publicités indésirables aux utilisateurs. Dans ce cas particulier, DigitalSphere a également été identifié comme un membre de la famille des logiciels publicitaires AdLoad , connue pour ses pratiques publicitaires agressives et intrusives.

Les logiciels publicitaires comme DigitalSphere peuvent entraîner de graves problèmes de confidentialité

Adware, abréviation de logiciel financé par la publicité, fonctionne en facilitant l'affichage de publicités intrusives sur diverses interfaces. Les publicités générées par DigitalSphere peuvent apparaître sous forme de pop-ups, d'enquêtes, de bannières, de superpositions, etc. Ces publicités font souvent la promotion de tactiques en ligne, de logiciels peu fiables ou nuisibles et, dans certains cas, même de logiciels malveillants. Cliquer sur certaines publicités intrusives peut déclencher l'exécution de scripts qui conduisent à des téléchargements ou des installations automatiques à l'insu de l'utilisateur.

Il est essentiel de noter que même si certains produits et services légitimes peuvent apparaître dans des publicités diffusées par des logiciels publicitaires, il est très peu probable qu'ils soient approuvés par des parties officielles. La plupart du temps, une telle promotion est menée par des escrocs qui exploitent des programmes d'affiliation de contenu pour gagner des commissions illégitimes.

De plus, ce type d'application malveillante possède souvent des capacités de suivi des données, ce qui soulève de graves problèmes de confidentialité. Les informations potentiellement collectées par DigitalSphere peuvent inclure des détails tels que les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnellement identifiables, les données financières, etc. Ces données sensibles peuvent être partagées ou vendues à des entités tierces, ce qui peut entraîner de nouvelles violations de la vie privée ou même un vol d'identité.

Les programmes potentiellement indésirables et les logiciels publicitaires infiltrent leur installation sur les appareils des utilisateurs

Les PPI (programmes potentiellement indésirables) et les logiciels publicitaires sont connus pour employer des tactiques furtives pour se faufiler sur les appareils des utilisateurs. Ces applications douteuses se retrouvent souvent sur des ordinateurs, des smartphones et d'autres appareils sans le consentement ou la connaissance explicite des utilisateurs. Voici quelques méthodes d'installation sournoise courantes qu'ils utilisent :

• Regroupement de logiciels : les programmes potentiellement indésirables et les logiciels publicitaires sont souvent associés à des téléchargements de logiciels légitimes. Lorsque les utilisateurs installent le logiciel souhaité, ils acceptent sans le savoir l'installation de programmes indésirables supplémentaires, ce qui entraîne une surprise inattendue et désagréable.
• Installateurs trompeurs : certains programmes potentiellement indésirables et logiciels publicitaires utilisent des processus d'installation trompeurs qui incitent les utilisateurs à accepter sans le savoir de les installer. Ils peuvent utiliser des formulations confuses, des cases à cocher masquées ou des boutons trompeurs pour inciter les utilisateurs à accepter involontairement leur installation.
• Fausses mises à jour : les programmes potentiellement indésirables et les logiciels publicitaires peuvent se faire passer pour des mises à jour logicielles ou des composants essentiels du système. Les utilisateurs qui sont invités à mettre à jour leur logiciel peuvent installer par inadvertance ces programmes indésirables, en supposant qu'il s'agit de mises à jour authentiques.
• Sites Web et téléchargements infectés : La visite de sites Web malveillants ou le téléchargement de fichiers à partir de sources non fiables peut entraîner l'installation automatique de programmes potentiellement indésirables et de logiciels publicitaires. Ces sites Web peuvent utiliser des téléchargements intempestifs pour installer silencieusement des logiciels indésirables sans intervention de l'utilisateur.
• E-mails et liens de phishing : les programmes potentiellement indésirables et les logiciels publicitaires peuvent être distribués via des e-mails de phishing contenant des pièces jointes ou des liens malveillants. Cliquer sur ces liens ou ouvrir des pièces jointes peut déclencher l'installation de logiciels indésirables.
• Techniques d'ingénierie sociale : Certains PUP et logiciels publicitaires utilisent des tactiques d'ingénierie sociale pour manipuler les utilisateurs afin qu'ils les installent volontairement. Ils peuvent se présenter comme des outils ou des utilitaires utiles, incitant les utilisateurs à les installer volontairement.

En restant vigilants, les utilisateurs peuvent réduire considérablement le risque que des PUP et des logiciels publicitaires indésirables se faufilent sur leurs appareils.