Fil de disque dur
Au cours de leur examen des applications potentiellement invasives, les chercheurs en sécurité de l'information sont tombés sur HardDriveThread. Après un examen approfondi de ce logiciel, les experts ont découvert qu'il fonctionne comme un logiciel publicitaire. Plus précisément, HardDriveThread est conçu par ses développeurs pour distribuer et exécuter des campagnes publicitaires intrusives sur les appareils Mac. Il est important de noter que les applications publicitaires telles que HardDriveThread possèdent souvent des fonctionnalités supplémentaires nuisibles. De plus, il a été confirmé que HardDriveThread est affilié à la famille de logiciels malveillants AdLoad .
HardDriveThread peut avoir un impact néfaste une fois installé sur les Mac des utilisateurs
Adware, abréviation de logiciel financé par la publicité, fonctionne dans le but principal de générer des revenus pour ses développeurs grâce à des activités publicitaires. Cela implique généralement l'affichage de contenu graphique tiers, tel que des superpositions, des bannières, des fenêtres contextuelles et des coupons, sur diverses interfaces. Cependant, les publicités générées par les logiciels publicitaires font souvent la promotion de tactiques en ligne, de logiciels peu fiables ou nuisibles, voire même de logiciels malveillants. Dans certains cas, l'interaction avec ces publicités peut déclencher des scripts qui lancent des téléchargements ou des installations sans le consentement de l'utilisateur.
Il est important de comprendre que même si des produits ou services légitimes peuvent occasionnellement être annoncés via ces canaux, il est peu probable qu'ils soient promus par leurs véritables développeurs. Au lieu de cela, une telle promotion est souvent orchestrée par des escrocs visant à exploiter les programmes d’affiliation et à gagner des commissions illégitimes.
Au-delà de la simple diffusion de publicités, les logiciels publicitaires participent souvent à la collecte de données sensibles sur les utilisateurs, notamment les historiques de navigation et de recherche, les informations personnelles identifiables, les cookies Internet, les noms d'utilisateur et mots de passe, ainsi que les numéros de carte de crédit. Il est donc concevable que HardDriveThread intègre de telles fonctionnalités de suivi des données. Il convient de noter que les informations collectées peuvent générer un gain monétaire grâce à leur vente à des tiers, y compris potentiellement des cybercriminels.
Soyez toujours prudent lorsque vous installez des applications à partir de sources nouvelles ou non vérifiées
Les programmes potentiellement indésirables (PUP) et les logiciels publicitaires emploient souvent des pratiques de distribution trompeuses pour masquer leurs installations et échapper à la détection. Certaines techniques courantes qu’ils utilisent incluent :
- Regroupement avec des logiciels gratuits : les PPI et les logiciels publicitaires sont fréquemment regroupés avec des téléchargements de logiciels gratuits. Les utilisateurs peuvent involontairement installer ces programmes indésirables aux côtés de logiciels légitimes s'ils ne examinent pas attentivement les invites d'installation ou les options de désinscription pendant le processus d'installation.
- Invites d'installation trompeuses : les PPI et les logiciels publicitaires peuvent présenter des invites d'installation conçues pour confondre ou induire les utilisateurs en erreur. Ces invites peuvent utiliser un langage trompeur, des cases à cocher obscures ou des options présélectionnées pour inciter les utilisateurs à accepter par inadvertance d'installer des logiciels supplémentaires.
Dans l’ensemble, les PUP et les logiciels publicitaires emploient diverses pratiques de distribution douteuses pour dissimuler leurs installations et maximiser leur portée. Pour éviter d'installer par inadvertance des programmes indésirables, les utilisateurs doivent faire preuve de prudence lors du téléchargement de logiciels, lire attentivement les invites d'installation, maintenir leurs logiciels et applications de sécurité à jour et rester vigilants aux signes d'activité dangereuse.