ElementBrowser
Il a été confirmé que l'application ElementBrowser fonctionne comme un logiciel publicitaire. Cela signifie que sa principale raison d'exister est de s'installer sournoisement sur les systèmes informatiques des utilisateurs, puis de générer des publicités indésirables et intrusives. L'objectif des développeurs d'ElementBrowser est de gagner des revenus dans le processus. Il est important de noter qu'ElementBrowser est spécifiquement conçu pour cibler les appareils Mac. Un autre aspect important de l'application douteuse qui a été découverte par les chercheurs d'infosec est qu'elle appartient à la tristement célèbre famille de logiciels publicitaires AdLoad.
Les logiciels publicitaires et les PUP (programmes potentiellement indésirables) peuvent entraîner de graves risques pour la confidentialité
Les logiciels publicitaires désignent généralement des applications perturbatrices spécialement conçues pour afficher des publicités sur diverses interfaces, y compris les navigateurs et d'autres applications. Ces publicités servent à approuver les escroqueries en ligne, les logiciels peu fiables ou nuisibles, ainsi que les menaces potentielles de logiciels malveillants. Il est important de noter que certaines publicités intrusives, lorsqu'elles interagissent avec, peuvent exécuter des scripts qui lancent des téléchargements ou des installations sans l'autorisation de l'utilisateur.
Il est crucial de comprendre que même si des produits ou services authentiques peuvent parfois apparaître dans ces publicités, ils sont très probablement promus par des escrocs qui exploitent des programmes d'affiliation pour acquérir des commissions illégitimes.
De plus, les applications malveillantes de ce type, comme ElementBrowser, sont souvent équipées de fonctionnalités de suivi des données. Par conséquent, l'application peut être capable de collecter une gamme d'informations, y compris les URL visitées, les pages consultées, les requêtes de recherche, les noms d'utilisateur et les mots de passe, les cookies Internet, les détails personnellement identifiables, les données financières, etc. Ces informations récoltées pourraient ensuite être partagées ou mises en vente à des tiers, ce qui soulève des inquiétudes quant à la confidentialité des utilisateurs et à l'utilisation abusive potentielle des données personnelles.
Les utilisateurs doivent prêter attention aux tactiques douteuses utilisées dans la distribution des logiciels publicitaires et des programmes potentiellement indésirables
La distribution de logiciels publicitaires et de PUP implique diverses tactiques douteuses qui visent à tromper les utilisateurs et à faciliter l'installation de logiciels indésirables sur leurs appareils. Ces tactiques exploitent les vulnérabilités et manipulent les utilisateurs pour qu'ils autorisent involontairement l'installation de logiciels publicitaires et de programmes potentiellement indésirables. Voici quelques tactiques douteuses courantes utilisées dans leur distribution :
-
- Regroupement de logiciels : les logiciels publicitaires et les programmes potentiellement indésirables sont souvent associés à des téléchargements de logiciels légitimes. Les utilisateurs qui se précipitent dans le processus d'installation ou qui choisissent les options d'installation par défaut peuvent accepter par inadvertance d'installer des logiciels supplémentaires indésirables à leur insu.
-
- Boutons de téléchargement trompeurs : Les sites Web douteux peuvent employer des techniques trompeuses en présentant des boutons de téléchargement faux ou trompeurs. Ces boutons sont conçus pour inciter les utilisateurs à cliquer dessus, ce qui conduit à l'installation de logiciels publicitaires ou de programmes potentiellement indésirables au lieu du fichier ou de l'application prévu(e).
-
- Fausses mises à jour du système : les escrocs peuvent créer de fausses notifications de mise à jour du système qui imitent les mises à jour logicielles légitimes. Ces notifications apparaissent souvent sous forme de fenêtres contextuelles ou de bannières et invitent les utilisateurs à télécharger et à installer les mises à jour. Cependant, cliquer sur ces fausses mises à jour peut entraîner l'installation de logiciels publicitaires ou de programmes potentiellement indésirables à la place.
-
- Malvertising : La publicité malveillante, ou malvertising, consiste à placer des publicités trompeuses sur des sites Web légitimes. Ces publicités peuvent contenir du code caché ou des informations trompeuses, et lorsqu'elles sont cliquées, elles peuvent déclencher le téléchargement et l'installation de logiciels publicitaires ou de programmes potentiellement indésirables sans le consentement de l'utilisateur.
-
- Ingénierie sociale : les logiciels publicitaires et les PUP peuvent utiliser des techniques d'ingénierie sociale pour manipuler les utilisateurs. Cela peut inclure l'incitation des utilisateurs avec des promesses de logiciels gratuits, de contenu exclusif ou d'autres incitations en échange de l'installation du logiciel publicitaire ou des PPI.
-
- E-mails et sites Web de phishing : les escrocs peuvent envoyer des e-mails de phishing ou créer de faux sites Web qui ressemblent à des sources légitimes, incitant les utilisateurs à télécharger et à installer des logiciels publicitaires ou des PPI en se faisant passer pour des mises à jour logicielles officielles ou des outils système importants.
Pour se protéger contre ces tactiques de distribution douteuses, les utilisateurs doivent faire preuve de prudence lors du téléchargement de logiciels à partir de sources non fiables, examiner attentivement les invites d'installation et les conditions de service, et opter pour des options d'installation personnalisées pour éviter les logiciels groupés. La mise à jour des logiciels anti-malware peut également aider à détecter et à bloquer l'installation des logiciels publicitaires et des programmes potentiellement indésirables sur les appareils des utilisateurs. De plus, adopter des habitudes de navigation sûres et se méfier des publicités, des pop-ups et des e-mails suspects peut éviter de nombreux problèmes.
