Formateur audio total
Les chercheurs en sécurité de l'information sont tombés sur l'application Total Audio Formatter lors de leur enquête sur une plate-forme de partage Peer-to-Peer (P2P) connue pour utiliser des réseaux publicitaires malveillants. L'application a été classée comme programme potentiellement indésirable (PUP). Les logiciels entrant dans cette classification possèdent souvent des capacités nuisibles. De plus, les installateurs similaires à celui hébergeant Total Audio Formatter regroupent fréquemment plusieurs logiciels indésirables ou potentiellement malveillants.
Le Total Audio Formatter peut être équipé de fonctions intrusives
Les PPI sont souvent équipés de capacités de suivi des données, leur permettant de collecter divers types d'informations sensibles. Cela peut inclure les historiques de navigation et des moteurs de recherche, les cookies Internet, les informations de connexion au compte telles que les noms d'utilisateur et les mots de passe, ainsi que les détails personnellement identifiables et les informations financières. Ces données collectées peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives par divers moyens.
En outre, les PUP peuvent fonctionner comme des logiciels publicitaires, affichant du contenu graphique tiers, communément appelé publicités sur des sites Web, des ordinateurs de bureau ou d’autres interfaces. Ces publicités peuvent promouvoir des tactiques en ligne, des logiciels peu fiables ou dangereux et même des logiciels malveillants. Cliquer sur ces publicités peut déclencher des scripts pour lancer des téléchargements ou des installations furtifs sans le consentement de l'utilisateur.
Les fonctionnalités de piratage de navigateur sont également répandues parmi les applications indésirables. Cela implique de modifier les paramètres du navigateur tels que les pages d'accueil, les moteurs de recherche par défaut et les URL des nouveaux onglets/fenêtres. En raison de ces modifications, les utilisateurs sont redirigés vers des sites Web spécifiques chaque fois qu'ils ouvrent un nouvel onglet/une nouvelle fenêtre de navigateur ou saisissent une requête de recherche dans la barre d'URL.
En règle générale, les sites promus sont de faux moteurs de recherche qui ne peuvent pas fournir de véritables résultats de recherche et redirigent les utilisateurs vers des moteurs de recherche légitimes comme Google, Bing ou Yahoo. Cependant, les moteurs de recherche frauduleux qui génèrent des résultats de recherche présentent souvent aux utilisateurs des informations non pertinentes, notamment du contenu sponsorisé, trompeur et potentiellement dangereux.
Les PPI masquent souvent leur installation via des techniques de distribution douteuses
Les PUP emploient souvent diverses techniques de distribution douteuses pour masquer leur installation et tromper les utilisateurs. Voici quelques méthodes courantes :
- Logiciels groupés : les PPI sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent installer par inadvertance des PPI lors de l'installation d'autres logiciels sans examiner attentivement le processus d'installation. Ces installations groupées utilisent souvent des tactiques trompeuses pour inciter les utilisateurs à accepter l'installation de composants logiciels supplémentaires.
En utilisant ces techniques de distribution douteuses, les PUP peuvent échapper à la détection et infiltrer les systèmes des utilisateurs, causant potentiellement des dommages ou des désagréments. Pour se protéger contre les PUP, les utilisateurs doivent être prudents lorsqu'ils accèdent aux logiciels, éviter de cliquer sur des liens ou des publicités suspects et utiliser un logiciel antivirus réputé pour détecter et supprimer les programmes indésirables.
