ExperienceSys

Les chercheurs d'Infosec sont tombés sur une application malveillante nommée ExperienceSys. Après avoir effectué une analyse détaillée de cette application, ils ont découvert que sa principale fonctionnalité est celle d'un logiciel publicitaire. De plus, il a été confirmé que l'application cible spécifiquement les utilisateurs de Mac. Un autre détail important concernant ExperienceSys est qu'il s'agit d'une autre application appartenant à la famille de logiciels publicitaires AdLoad en pleine croissance.

Les logiciels publicitaires, comme ExperienceSys, constituent une menace importante pour l'expérience en ligne des utilisateurs, les bombardant de publicités intrusives qui peuvent perturber les activités de navigation normales. En outre, il peut également suivre le comportement en ligne des utilisateurs et collecter des informations sensibles sans leur consentement, compromettant davantage leur vie privée et leur sécurité.

Les applications publicitaires comme ExperienceSys peuvent être responsables de problèmes de confidentialité importants

Un logiciel publicitaire est un type de logiciel conçu pour générer des publicités indésirables et trompeuses sur les appareils des utilisateurs. Ces publicités, provenant de tiers, apparaissent sur diverses interfaces et peuvent être particulièrement problématiques car elles font la promotion de tactiques en ligne, de logiciels peu fiables ou nuisibles et même de logiciels malveillants potentiels.

Dans certains cas, cliquer sur ces publicités peut déclencher des téléchargements ou des installations automatiques sans le consentement de l'utilisateur, compromettant davantage la sécurité et la confidentialité de son système. Bien que certains produits ou services légitimes puissent être annoncés via ces canaux, il est essentiel de reconnaître qu'il est peu probable que les parties officielles les approuvent de cette manière. Au lieu de cela, ces promotions sont souvent réalisées par des escrocs qui exploitent les programmes d'affiliation du contenu pour gagner des commissions illégitimes.

L'une des principales préoccupations des logiciels publicitaires, y compris ExperienceSys, est la collecte de données. Les logiciels publicitaires collectent souvent des informations ciblées, telles que les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur, les mots de passe, les détails personnellement identifiables et même les numéros de carte de crédit. Ces données collectées peuvent ensuite être vendues à des tiers ou utilisées à des fins lucratives, ce qui a de graves conséquences sur la confidentialité et la sécurité des utilisateurs.

Les logiciels publicitaires et les PUP (programmes potentiellement indésirables) tentent souvent de cacher leur installation aux utilisateurs

Les logiciels publicitaires et les PUP utilisent souvent des tactiques de distribution douteuses pour cacher leurs installations aux utilisateurs. Ces tactiques sont conçues pour tromper et manipuler les utilisateurs, ce qui rend difficile pour eux d'être conscients et de contrôler l'installation de logiciels indésirables. Certaines des tactiques de distribution douteuses courantes utilisées par les logiciels publicitaires et les programmes potentiellement indésirables incluent :

• • Regroupement de logiciels : les logiciels publicitaires et les programmes potentiellement indésirables sont souvent associés à des téléchargements de logiciels légitimes ou à des applications gratuites. Les utilisateurs peuvent sans le savoir accepter d'installer le logiciel supplémentaire lors de l'installation du programme souhaité, car les composants fournis sont souvent cachés dans le processus d'installation.

• • Publicités trompeuses et pop-ups : les logiciels publicitaires et les PUP peuvent utiliser des publicités et des pop-ups trompeuses pour inciter les utilisateurs à cliquer sur des liens de téléchargement ou à accepter des installations. Ces publicités peuvent imiter les alertes du système ou apparaître comme des offres alléchantes, incitant les utilisateurs à installer involontairement les logiciels indésirables.

• • Fausses mises à jour logicielles : les logiciels publicitaires et les PUP peuvent se déguiser en mises à jour logicielles ou en correctifs de sécurité. Les utilisateurs, pensant qu'ils installent des mises à jour légitimes, téléchargent et installent sans le savoir les logiciels indésirables.

• • Téléchargements intempestifs : les logiciels publicitaires et les programmes potentiellement indésirables peuvent être diffusés via des téléchargements intempestifs, où le code malveillant est automatiquement téléchargé et exécuté lorsque les utilisateurs visitent des sites Web compromis ou malveillants.

• • Techniques d'ingénierie sociale : Les logiciels publicitaires et les PUP utilisent souvent des techniques d'ingénierie sociale pour convaincre les utilisateurs d'autoriser l'installation. Cela peut inclure l'affichage de messages alarmants, de fausses alertes de virus ou d'invites urgentes qui poussent les utilisateurs à agir.

• • Astuces pour les extensions de navigateur : les logiciels publicitaires se cachent fréquemment dans les extensions de navigateur, se faisant passer pour des outils ou des fonctionnalités utiles. Les utilisateurs pourraient être tentés d'installer ces extensions sans se rendre compte de leur agenda caché.

• • Logiciels piratés : Les utilisateurs qui téléchargent des logiciels ou du contenu multimédia à partir de sources non officielles ou via des torrents peuvent recevoir sans le savoir des logiciels publicitaires ou des PPI associés aux fichiers piratés.

Les adwares et les PUP prospèrent en exploitant la confiance et le manque de sensibilisation des utilisateurs, ce qui oblige les individus à faire preuve de prudence lors du téléchargement et de l'installation de logiciels. Pour se protéger contre les installations indésirables, les utilisateurs doivent s'en tenir aux magasins d'applications officiels et aux sources fiables, se méfier des pop-ups et des publicités, maintenir leurs logiciels et navigateurs à jour et utiliser des solutions anti-malware fiables capables de détecter et d'empêcher ces logiciels indésirables. d'être installé.