IndexerAdmin
Au cours de leur enquête sur les programmes intrusifs, les chercheurs en sécurité de l'information sont tombés sur l'application IndexerAdmin. Cette application particulière est conçue dans le but de diffuser des publicités intrusives et douteuses aux utilisateurs d'appareils Mac. Les actions et fonctionnalités présentées par IndexerAdmin le classent comme logiciel publicitaire. Cependant, les chercheurs préviennent qu'IndexerAdmin est affilié à la famille de logiciels malveillants AdLoad .
IndexerAdmin pourrait inonder les utilisateurs Mac de publicités douteuses
Les applications publicitaires sont principalement conçues pour faciliter l'affichage de contenus graphiques tiers, tels que des pop-ups, des bannières, des coupons, des superpositions, etc., sur diverses interfaces. Ces publicités générées font souvent la promotion de programmes en ligne, de logiciels frauduleux ou nuisibles et, dans certains cas, même de logiciels malveillants. Cliquer sur ces publicités intrusives peut déclencher des scripts qui lancent des téléchargements ou des installations furtifs, compromettant potentiellement la sécurité de l'appareil de l'utilisateur. Il est important de noter que même si certaines publicités peuvent sembler promouvoir un contenu authentique, elles sont souvent utilisées par des fraudeurs visant à exploiter les programmes d'affiliation pour obtenir des commissions illégitimes.
De plus, les logiciels publicitaires possèdent généralement des capacités de suivi des données. Cela signifie que des applications comme IndexerAdmin peuvent cibler et collecter activement les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables, les données financières et d'autres détails sensibles des utilisateurs. Par la suite, ces données collectées peuvent être monétisées via leur vente à des tiers, soulevant des inquiétudes quant à la confidentialité et à la sécurité des utilisateurs.
Les logiciels publicitaires et les PUP (programmes potentiellement indésirables) peuvent se propager via des tactiques de distribution douteuses
Les logiciels publicitaires et les PUP utilisent souvent des tactiques de distribution douteuses pour se propager et infecter les appareils des utilisateurs. Voici comment ils peuvent être diffusés :
- Regroupement avec des logiciels gratuits ou sharewares : les logiciels publicitaires et les PUP sont fréquemment regroupés avec des applications gratuites ou shareware apparemment légitimes. Les utilisateurs peuvent sans le savoir télécharger et installer ces programmes sans se rendre compte que des composants publicitaires ou PUP supplémentaires sont inclus dans le package d’installation.
- Installateurs trompeurs : certains installateurs de logiciels emploient des tactiques trompeuses pour inciter les utilisateurs à accepter l'installation de logiciels publicitaires ou de PUP. Cela peut inclure des cases à cocher ou des boutons trompeurs qui, une fois cliqués, installent par inadvertance des programmes indésirables.
- Fausses mises à jour et téléchargements : les logiciels publicitaires et les PUP peuvent être déguisés en mises à jour de logiciels ou en téléchargements sur des sites Web louches. Les utilisateurs recherchant des logiciels ou des mises à jour légitimes peuvent par inadvertance télécharger et installer des logiciels publicitaires ou des PUP.
- E-mails et liens de phishing : les logiciels publicitaires et les PUP peuvent également être distribués via des e-mails ou des liens de phishing. Les utilisateurs peuvent recevoir des e-mails contenant des liens vers de faux sites Web ou des liens de téléchargement vers des logiciels apparemment légitimes, qui installent en réalité des logiciels publicitaires ou des PPI sur leurs appareils.
- Tactiques d'ingénierie sociale : certains distributeurs de logiciels publicitaires et de PUP utilisent des stratégies d'ingénierie sociale pour inciter les utilisateurs à installer leur logiciel. Cela peut inclure de fausses alertes ou avertissements affirmant que l'appareil de l'utilisateur est infecté par un logiciel malveillant, l'invitant à télécharger et à installer la solution supposée, qui est en réalité un logiciel publicitaire ou un PUP.
- Réseaux de partage de fichiers : les logiciels publicitaires et les PUP peuvent également se propager via des réseaux de partage de fichiers et des programmes de partage de fichiers peer-to-peer (P2P). Les utilisateurs qui tentent d'accéder aux fichiers de ces réseaux peuvent par inadvertance télécharger et installer des logiciels publicitaires ou des PUP avec le contenu souhaité.
Dans l'ensemble, les logiciels publicitaires et les PUP s'appuient souvent sur des tactiques de distribution trompeuses et douteuses pour infecter les appareils des utilisateurs, exploitant la confiance et le manque de sensibilisation des utilisateurs pour diffuser leurs logiciels malveillants. Lorsqu'ils téléchargent un logiciel ou cliquent sur des liens, les utilisateurs de PC doivent faire preuve de prudence et mettre régulièrement à jour leur logiciel de sécurité pour se protéger contre les logiciels publicitaires et les infections PUP.
