JoisApp
Les programmes potentiellement indésirables (PUP) sont des applications logicielles qui se faufilent souvent dans les appareils aux côtés des logiciels souhaités ou via des réseaux publicitaires trompeurs, causant potentiellement des dommages ou des effets indésirables sur le système. Ils peuvent inclure des logiciels publicitaires, des pirates de navigateur et d'autres types de logiciels que les utilisateurs n'ont peut-être pas l'intention d'installer.
Au cours d'une enquête sur un site Torrenting connu pour utiliser des réseaux publicitaires malveillants, des chercheurs en cybersécurité ont rencontré une redirection vers une page trompeuse faisant la promotion d'un programme d'installation contenant le PUP JoisApp.
Les PPI comme JoisApp sont souvent dotés de fonctionnalités indésirables et potentiellement dangereuses, et ils infiltrent généralement les appareils via un regroupement de logiciels ou des publicités trompeuses. Ces programmes peuvent avoir un impact négatif sur l'expérience utilisateur et compromettre la sécurité et la confidentialité des appareils s'ils sont installés.
JoisApp pourrait effectuer diverses actions intrusives une fois installée
Les PPI sont souvent dotés d'une gamme de fonctionnalités nuisibles, notamment des capacités de suivi des données visant à collecter des données sensibles telles que les historiques des moteurs de recherche et de navigation, les cookies, les identifiants de connexion, les données financières, etc. Ces données sont souvent exploitées à des fins lucratives par le biais de la vente à des tiers ou d'autres pratiques abusives.
Parmi les capacités nuisibles des PUP, les logiciels publicitaires et le piratage de navigateur sont particulièrement répandus. Les logiciels publicitaires inondent les utilisateurs de divers types de publicités, notamment des pop-ups, des superpositions, des bannières et des enquêtes, conduisant parfois à des téléchargements ou des installations furtifs lors d'une interaction. De plus, les logiciels publicitaires peuvent générer des redirections malveillantes, dirigeant les utilisateurs vers du contenu trompeur.
Les pirates de navigateur modifient les paramètres du navigateur tels que la page d'accueil, le moteur de recherche par défaut et les nouveaux paramètres d'onglets/fenêtres pour promouvoir de faux moteurs de recherche. Les utilisateurs peuvent se retrouver redirigés vers ces faux moteurs de recherche chaque fois qu’ils tentent de rechercher ou d’ouvrir un nouvel onglet/une nouvelle fenêtre de navigateur.
La plupart des moteurs de recherche frauduleux ne disposent pas de véritables fonctionnalités de recherche, redirigeant souvent les utilisateurs vers des moteurs de recherche légitimes comme Google ou Bing. Cependant, les rares sites qui fournissent des résultats de recherche renvoient souvent du contenu non pertinent ou sponsorisé, qui peut être peu fiable, trompeur ou même dangereux.
Les PPI cherchent à être installés furtivement sur les appareils des utilisateurs
Les PPI emploient diverses tactiques de distribution douteuses pour s'installer furtivement sur les appareils des utilisateurs, souvent sans leur consentement explicite. Ces tactiques visent à inciter les utilisateurs à installer par inadvertance des logiciels indésirables. Voici comment les PUP cherchent à s’installer furtivement :
- Regroupement de logiciels : les PPI s'appuient souvent sur des téléchargements de logiciels légitimes, se cachant dans le processus d'installation en tant qu'extras facultatifs. Les utilisateurs peuvent ignorer ou ne pas remarquer ces offres groupées, en installant par inadvertance des PPI et les logiciels souhaités.
Ces tactiques sont souvent conçues pour exploiter la confiance des utilisateurs, leur manque de sensibilisation ou leur désir d'accéder à un contenu gratuit ou souhaitable, conduisant à l'installation furtive de PPI sur leurs appareils.
