LogFormat
Au cours de leur enquête sur les applications suspectes et potentiellement dangereuses, les chercheurs en sécurité de l'information ont identifié le logiciel publicitaire LogFormat. LogFormat est spécialement conçu pour lancer des campagnes publicitaires intrusives après avoir infiltré les appareils des utilisateurs, ciblant particulièrement les systèmes Mac. Des applications telles que LogFormat peuvent posséder des fonctionnalités supplémentaires dommageables au-delà de la diffusion d'annonces. Les chercheurs ont notamment déterminé que LogFormat est associé à la famille de logiciels malveillants AdLoad .
LogFormat peut avoir un impact néfaste une fois installé
Les logiciels publicitaires sont créés pour inonder les utilisateurs de publicités indésirables et potentiellement risquées. Ces éléments graphiques tiers peuvent apparaître sur des sites Web, des ordinateurs de bureau ou d'autres interfaces. Les publicités facilitées par les logiciels publicitaires peuvent promouvoir diverses tactiques, des logiciels peu fiables ou dangereux et même du contenu potentiellement malveillant. Cliquer sur certaines de ces publicités pourrait déclencher des scripts qui lancent des téléchargements ou des installations cachés.
Même si des produits ou services légitimes peuvent parfois apparaître dans ces publicités, il est peu probable qu'ils soient soutenus par des partis officiels. Généralement, ces promotions sont menées par des fraudeurs cherchant à gagner des commissions illicites en exploitant les programmes d'affiliation associés au contenu annoncé.
De plus, les logiciels financés par la publicité incluent souvent des capacités de suivi des données, une fonctionnalité qui peut également être présente dans LogFormat. Les informations pouvant être collectées comprennent les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies, les informations personnelles identifiables, les informations de connexion, les données financières, etc. Ces données sensibles sont souvent partagées ou vendues à des tiers.
Portez une attention particulière aux détails d'installation des nouvelles applications
Il est essentiel de porter une attention particulière aux détails d'installation des nouvelles applications pour éviter l'installation par inadvertance de programmes potentiellement indésirables (PUP) sur les appareils. Les raisons importantes pour lesquelles les utilisateurs doivent être vigilants pendant le processus d'installation incluent :
- Logiciels groupés de désinscription : de nombreux installateurs de logiciels incluent des programmes supplémentaires fournis avec l'application principale. Ces programmes groupés sont souvent des PUP qui peuvent ne pas être nécessaires ou souhaités par l'utilisateur. Au cours du processus d'installation, les utilisateurs se voient généralement proposer des options pour accepter ou refuser ces programmes groupés. Sans une attention particulière, les utilisateurs pourraient par inadvertance accepter d’installer des logiciels indésirables avec l’application principale.
- Paramètres par défaut et cases pré-cochées : les installateurs utilisent souvent des paramètres par défaut qui incluent automatiquement des logiciels supplémentaires, à moins que l'utilisateur ne se désengage activement. Par exemple, les cases pré-cochées lors de l'installation peuvent indiquer le consentement à l'installation de barres d'outils supplémentaires, d'extensions de navigateur ou d'autres logiciels qui pourraient être considérés comme des PUP. Les utilisateurs qui continuent sans décocher ces cases peuvent, sans le savoir, autoriser des programmes indésirables sur leurs appareils.
- Lire les invites et les informations d'installation : les invites et les informations d'installation contiennent souvent des informations importantes sur les logiciels supplémentaires en cours d'installation. Les utilisateurs doivent prendre le temps de lire ces invites pour comprendre exactement ce qui est installé et s'il existe des options pour personnaliser l'installation afin d'exclure les PPI.
- Source et réputation de l'application : les utilisateurs doivent télécharger des logiciels uniquement à partir de sources fiables et réputées. Certains sites de téléchargement tiers ou plates-formes de partage de fichiers peuvent regrouper des logiciels légitimes avec des PPI ou même des logiciels malveillants. La vérification de la source de l'application peut réduire le risque d'installation involontaire de programmes indésirables.
- Examinez régulièrement les programmes installés : l'examen périodique de la liste des programmes installés sur un appareil peut aider à identifier les PPI qui auraient pu être installés furtivement. Les utilisateurs doivent désinstaller tous les programmes qu'ils ne reconnaissent pas ou dont ils n'ont plus besoin pour s'assurer que leur appareil reste exempt de logiciels indésirables.
En prêtant une attention particulière aux détails de l'installation, les utilisateurs peuvent contrôler quels logiciels sont installés sur leurs appareils et éviter les risques potentiels associés aux PUP, tels que les publicités indésirables, le piratage de navigateur, les ralentissements du système ou même les vulnérabilités de sécurité. L'adoption de ces précautions peut contribuer à une expérience informatique plus sûre et plus efficace.
