Logiciel publicitaire de concepteur
Les chercheurs d'Infosec ont rencontré une application Designer douteuse. Après avoir effectué une analyse complète de ce logiciel particulier, il est devenu évident qu'il entre dans la catégorie des logiciels publicitaires. L'enquête du chercheur a révélé que le concepteur a été délibérément conçu dans l'intention de lancer et d'exécuter des campagnes publicitaires intrusives. De plus, il est possible que cette application possède d'autres fonctionnalités qui pourraient potentiellement être de nature nuisible ou intrusive.
Le Designer Adware peut collecter diverses données, entraînant des problèmes de confidentialité
Un logiciel publicitaire est un type de logiciel délibérément créé pour générer des revenus pour ses développeurs en diffusant des publicités indésirables et trompeuses. Ces publicités, qui peuvent prendre la forme de pop-ups, de bannières, de coupons, de superpositions, etc., proviennent de tiers et sont injectées dans des sites Web et diverses interfaces avec lesquelles les utilisateurs interagissent.
L'impact des campagnes publicitaires intrusives de ce logiciel peut être différent selon des facteurs tels que la compatibilité du navigateur ou du système et les sites Web spécifiques visités. Cependant, que les affichages publicitaires soient ou non trop envahissants, la simple présence de logiciels publicitaires sur un système pose des risques importants à la fois pour la confidentialité et la sécurité de l'appareil.
Les publicités présentées via les logiciels publicitaires font souvent la promotion de tactiques en ligne, de logiciels douteux ou nuisibles et, dans certains cas, même de logiciels malveillants. Cliquer sur ces publicités agressives peut déclencher des scripts qui lancent des téléchargements ou des installations sans obtenir le consentement de l'utilisateur. Tout contenu apparemment légitime présenté dans ces publicités est souvent exploité par des escrocs qui abusent des programmes d'affiliation pour gagner des commissions illégitimes.
En outre, les logiciels publicitaires, y compris potentiellement l'application Designer, sont souvent équipés de fonctionnalités de suivi des données. Les données ciblées peuvent inclure une gamme d'informations sensibles telles que l'historique de navigation, les requêtes des moteurs de recherche, les cookies de l'utilisation d'Internet, les informations de connexion pour divers comptes (y compris les noms d'utilisateur et les mots de passe), et même des données financières. Malheureusement, ces informations récoltées peuvent ensuite être partagées ou vendues à des tiers, y compris potentiellement des cybercriminels.
Les logiciels publicitaires et les PUP (programmes potentiellement indésirables) sont souvent installés en raison de tactiques de distribution louches
Les logiciels publicitaires et les programmes potentiellement indésirables utilisent une gamme de tactiques trompeuses pour se diffuser, exploitant souvent les vulnérabilités et le manque de vigilance des utilisateurs. Ces tactiques sont conçues pour passer inaperçues et accéder aux appareils des utilisateurs sans leur consentement éclairé. Voici quelques-unes des tactiques de distribution louches couramment utilisées par les logiciels publicitaires et les PPI :
- Installateurs groupés : les logiciels publicitaires et les programmes potentiellement indésirables sont souvent associés à des téléchargements de logiciels légitimes. Les utilisateurs qui se précipitent dans le processus d'installation ou qui n'examinent pas attentivement les options d'installation peuvent involontairement accepter d'installer ces programmes indésirables supplémentaires.
- Fausses mises à jour de logiciels : les sites Web dangereux ou les fenêtres contextuelles trompeuses imitent les notifications de mise à jour de logiciels légitimes. Les utilisateurs qui sont invités à télécharger et à installer des mises à jour peuvent, sans le savoir, installer des logiciels publicitaires ou des programmes potentiellement indésirables.
- Logiciels gratuits et téléchargements « gratuits » : certains sites Web proposent des logiciels, des jeux ou des médias gratuits qui sont accompagnés de chaînes cachées. Les utilisateurs qui téléchargent du contenu à partir de ces sources peuvent acquérir sans le savoir des logiciels publicitaires ou des programmes potentiellement indésirables avec le logiciel souhaité.
- Publicité trompeuse : Les créateurs de logiciels publicitaires et de PUP utilisent des publicités trompeuses qui promettent des offres attrayantes, des remises ou des logiciels de valeur. En cliquant sur ces publicités, les utilisateurs peuvent télécharger et installer des programmes indésirables.
- Pièces jointes et liens aux e-mails : les e-mails de phishing peuvent contenir des pièces jointes ou des liens qui, lorsqu'ils interagissent, conduisent au téléchargement et à l'installation de logiciels publicitaires ou de programmes potentiellement indésirables. Ces e-mails sont souvent conçus pour paraître légitimes, incitant les utilisateurs à cliquer.
- Fake System Utilities : Certains logiciels publicitaires et PPI se déguisent en outils utiles d'optimisation du système ou de sécurité. Les utilisateurs qui pensent télécharger des logiciels légitimes peuvent se retrouver avec des programmes indésirables.
- Ingénierie sociale : les logiciels publicitaires et les PUP utilisent des techniques d'ingénierie sociale pour manipuler les utilisateurs afin qu'ils prennent des mesures qui servent les objectifs des attaquants. Cela pourrait impliquer d'inciter les utilisateurs à cliquer sur des liens trompeurs ou à installer des logiciels par manipulation psychologique.
Pour se défendre contre ces tactiques, les utilisateurs doivent adopter des habitudes de navigation sûres, éviter de télécharger des logiciels à partir de sources non fiables, mettre régulièrement à jour leurs logiciels et systèmes d'exploitation et utiliser des outils anti-malware réputés pour identifier et supprimer les logiciels publicitaires et les PPI.
