Fetchzilla
Fetchzilla est une extension de navigateur qui a fait l'objet d'un examen minutieux par des chercheurs en cybersécurité lors de leurs enquêtes sur des plateformes en ligne suspectes. Cette extension particulière est commercialisée comme un outil apparemment utile, conçu pour rationaliser le processus de téléchargement de divers types de médias, tels que des images, à partir d'Internet. Cependant, après un examen plus approfondi, il devient évident que Fetchzilla se livre à la diffusion de publicités intrusives et indésirables.
Essentiellement, Fetchzilla fonctionne de manière trompeuse en se présentant comme un utilitaire de récupération de médias Web tout en soumettant les utilisateurs à un barrage de publicités indésirables et trompeuses. Ce comportement douteux mine non seulement la confiance des utilisateurs, mais peut également perturber leur expérience en ligne en les inondant de publicités qu'ils ont faites.
Un logiciel publicitaire comme Fetchzilla pourrait effectuer diverses actions indésirables une fois installé
Les logiciels publicitaires représentent une catégorie de logiciels intentionnellement conçus pour exécuter des campagnes publicitaires intrusives. Ce type de logiciel fonctionne en affichant des publicités sur les sites Web visités et éventuellement sur d'autres interfaces utilisateur, souvent sans consentement ni contrôle de l'utilisateur.
L'objectif principal des logiciels publicitaires est de fournir du contenu graphique tiers qui fait principalement la promotion de diverses tactiques en ligne, de logiciels peu fiables ou nuisibles et, dans certains cas alarmants, même de logiciels dangereux. Certaines de ces publicités, lorsqu'on clique dessus, peuvent exécuter des scripts qui déclenchent des téléchargements ou des installations sur l'appareil de l'utilisateur, le tout sans son autorisation explicite.
Il est crucial de reconnaître que même si ces publicités peuvent occasionnellement présenter un contenu légitime, il est hautement improbable qu’un parti officiel l’approuve ou le diffuse par de tels moyens. Le plus souvent, ces promotions sont orchestrées par des fraudeurs qui exploitent les programmes d’affiliation de produits pour gagner des commissions illégitimes.
Fetchzilla s'engage probablement dans la collecte d'informations sensibles auprès de l'utilisateur. Les données intéressantes peuvent englober un large éventail de détails, tels que les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion aux comptes en ligne et même des informations financières. Les données collectées peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives, portant ainsi atteinte à la vie privée de l'utilisateur et pouvant entraîner d'autres risques de sécurité.
Les applications publicitaires peuvent tenter de cacher leur installation à l'attention des utilisateurs
Les programmes potentiellement indésirables (PUP) et les logiciels publicitaires emploient souvent diverses tactiques de distribution pour infiltrer les appareils et les navigateurs des utilisateurs. Ces tactiques sont généralement conçues pour prendre les utilisateurs au dépourvu et les inciter à installer involontairement les logiciels indésirables. Voici quelques tactiques de distribution courantes utilisées par les PUP et les logiciels publicitaires :
Logiciels groupés : les PPI et les logiciels publicitaires sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent les installer par inadvertance lorsqu'ils téléchargent et installent des applications apparemment inoffensives à partir d'Internet. Cette tactique est connue sous le nom de « regroupement ».
Freeware et Shareware : les PPI et les logiciels publicitaires font souvent du stop avec des programmes gratuits ou shareware. Les utilisateurs qui téléchargent ces applications gratuites ne remarqueront peut-être pas que des logiciels supplémentaires indésirables sont inclus dans le package d'installation.
Fausses mises à jour : les sites Web menaçants présentent parfois de fausses notifications de mise à jour pour des logiciels, navigateurs ou plugins populaires. Les utilisateurs qui cliquent sur ces notifications peuvent finir par télécharger des PUP ou des logiciels publicitaires au lieu de mises à jour légitimes.
Publicités trompeuses : les logiciels publicitaires peuvent être distribués via des publicités en ligne trompeuses qui encouragent les utilisateurs à cliquer dessus. Ces publicités peuvent promettre des logiciels gratuits, des prix ou d'autres offres alléchantes, mais cliquer dessus peut déclencher des téléchargements indésirables.
E-mails de phishing : les PUP et les logiciels publicitaires peuvent également être distribués via des e-mails de phishing qui incitent les destinataires à cliquer sur des liens dangereux ou à télécharger des pièces jointes infectées.
Extensions et modules complémentaires de navigateur : les logiciels publicitaires se déguisent souvent en extensions ou modules complémentaires de navigateur. Les utilisateurs peuvent être invités à installer ces améliorations apparemment inoffensives du navigateur, qui les bombardent ensuite de publicités indésirables.
Plateformes de partage de fichiers : les utilisateurs qui téléchargent des fichiers à partir de sites Web Peer-to-Peer (P2P) ou torrent peuvent sans le savoir acquérir des PPI ou des logiciels publicitaires fournis avec les fichiers qu'ils téléchargent.
Ingénierie sociale : certains PUP et logiciels publicitaires emploient des tactiques d'ingénierie sociale, comme de faux avertissements de sécurité ou des messages urgents, pour persuader les utilisateurs d'entreprendre des actions entraînant l'installation de logiciels indésirables.
Pour se protéger contre les PUP et les logiciels publicitaires, il est essentiel que les utilisateurs fassent preuve de prudence lorsqu'ils téléchargent des logiciels, en particulier des programmes gratuits ou inconnus. Téléchargez toujours des logiciels provenant de sources fiables, maintenez votre système d'exploitation et vos logiciels à jour, utilisez un logiciel anti-malware réputé et méfiez-vous des publicités trompeuses et des pièces jointes suspectes. De plus, examinez et gérez régulièrement les extensions de votre navigateur et les logiciels installés pour supprimer tout programme potentiellement indésirable.
