EssentialPlatform

Les chercheurs en cybersécurité sont tombés sur l'application EssentialPlatform, parmi d'autres applications suspectes et peu fiables. Après une analyse approfondie de cette application, ils ont constaté qu'elle appartenait à la catégorie des logiciels publicitaires. De plus, les experts ont découvert qu'EssentialPlatform est également associé à la famille de logiciels publicitaires AdLoad , ce qui en fait un autre ajout à cette famille sans cesse croissante d'applications non fiables. Comme la plupart des applications AdLoad, EssentialPlatform cible également exclusivement les appareils Mac.

Les logiciels publicitaires, comme EssentialPlatform, sont des logiciels qui diffusent des publicités intrusives aux utilisateurs lorsqu'ils naviguent sur Internet ou utilisent diverses applications. L'objectif principal des logiciels publicitaires est de générer des revenus pour ses développeurs en affichant des publicités ciblées aux utilisateurs en fonction de leurs activités et préférences en ligne. Alors que certains logiciels publicitaires peuvent être relativement inoffensifs et simplement ennuyeux, d'autres peuvent devenir intrusifs et compromettre la confidentialité et la sécurité des utilisateurs.

Les applications publicitaires comme EssentialPlatform peuvent causer des problèmes de confidentialité importants

Un logiciel publicitaire est un logiciel spécialement conçu pour générer et diffuser des publicités indésirables et trompeuses aux utilisateurs. Ces publicités, sous la forme de contenus graphiques tiers tels que des pop-ups, des bannières, des coupons, des superpositions, des sondages, etc., peuvent être affichées sur les sites Web visités et d'autres interfaces.

Le but principal de ces publicités est de promouvoir diverses tactiques en ligne, des logiciels peu fiables ou nuisibles et, dans certains cas, même de distribuer des logiciels malveillants. Cliquer sur certaines publicités intrusives peut entraîner des téléchargements ou des installations automatiques à l'insu ou sans l'autorisation de l'utilisateur.

Il est crucial de noter que si certaines publicités peuvent sembler promouvoir des produits ou services authentiques, elles sont souvent approuvées par des escrocs qui exploitent des programmes d'affiliation pour gagner des commissions illégitimes.

De plus, les chercheurs soupçonnent EssentialPlatform de collecter des informations sensibles sur les utilisateurs comme la plupart des PPI (programmes potentiellement indésirables). Les logiciels publicitaires sont connus pour cibler divers types de données, notamment les historiques de navigation et des moteurs de recherche, les cookies Internet, les identifiants de connexion au compte, les numéros de carte de crédit, etc. Les informations recueillies peuvent ensuite être monétisées par le biais de ventes à des tiers, compromettant potentiellement la confidentialité et la sécurité des utilisateurs.

Les adwares et les PUP utilisent des tactiques louches dans leur distribution

Les logiciels publicitaires et les PUP ont souvent recours à des tactiques de distribution douteuses pour s'installer sans le savoir sur les appareils des utilisateurs. Ces tactiques sont conçues pour tromper les utilisateurs et exploiter leur confiance pour infiltrer sournoisement leurs systèmes. Voici quelques tactiques de distribution douteuses courantes utilisées par les logiciels publicitaires et les PPI :

• • Regroupement avec des logiciels gratuits : les logiciels publicitaires et les programmes potentiellement indésirables sont souvent associés à des logiciels gratuits légitimes téléchargés à partir de divers sites Web. Au cours du processus d'installation, les utilisateurs peuvent sans le savoir accepter d'installer des logiciels supplémentaires (adwares ou PPI) qui sont présélectionnés ou masqués dans les options d'installation.

• • Boutons de téléchargement trompeurs : sur certains sites Web, en particulier ceux qui hébergent du contenu ou des logiciels gratuits, des boutons de téléchargement trompeurs peuvent apparaître à côté du vrai bouton de téléchargement. En cliquant sur ces boutons trompeurs, les utilisateurs peuvent télécharger et installer des logiciels publicitaires ou des programmes potentiellement indésirables au lieu du contenu prévu.

• • Fausses mises à jour du système : les logiciels publicitaires et les PUP peuvent se déguiser en mises à jour système légitimes ou en correctifs logiciels. Les utilisateurs peu méfiants peuvent cliquer sur ces fausses notifications de mise à jour, téléchargeant et installant par inadvertance des programmes dangereux.

• • Publicités trompeuses : les publicités malveillantes (malvertising) peuvent amener les utilisateurs à télécharger et à installer des logiciels publicitaires ou des programmes potentiellement indésirables. Ces publicités se font souvent passer pour du contenu légitime ou des offres alléchantes, incitant les utilisateurs à cliquer dessus.

• • Techniques d'ingénierie sociale : les logiciels publicitaires et les PUP peuvent utiliser des astuces d'ingénierie sociale pour persuader les utilisateurs de les installer. Cela peut inclure des messages contextuels avertissant de menaces inexistantes ou des offres alléchantes incitant les utilisateurs à agir.

• • Extensions/modules complémentaires de navigateur : les logiciels publicitaires et les programmes potentiellement indésirables peuvent se présenter comme des extensions ou des modules complémentaires de navigateur apparemment utiles. Les utilisateurs peuvent les installer, pensant qu'ils amélioreront leur expérience de navigation, mais au lieu de cela, ils finissent par diffuser des publicités indésirables et d'autres contenus intrusifs.

• • E-mails de phishing et spam : les logiciels publicitaires et les PUP peuvent être distribués via des e-mails de phishing ou des campagnes de spam, où les utilisateurs sont incités à télécharger et à installer des pièces jointes ou des liens apparemment inoffensifs qui ne sont pas sûrs.

Pour se protéger contre les logiciels publicitaires et les PUP, les utilisateurs doivent être prudents lors du téléchargement de logiciels à partir de sources non fiables et toujours opter pour une installation personnalisée pour examiner et refuser tout logiciel supplémentaire fourni. De plus, l'utilisation d'un antivirus et d'un logiciel anti-malware réputés peut aider à détecter et à bloquer les menaces potentielles avant qu'elles ne puissent endommager le système. Connaître les dernières menaces de cybersécurité et être vigilant lors de la navigation sur Internet peut également empêcher l'installation involontaire de logiciels publicitaires et de programmes potentiellement indésirables sur les appareils des utilisateurs.