Mixability

Des chercheurs en cybersécurité sont tombés sur une page Web trompeuse alors qu'ils enquêtaient sur un site de torrent qui utilise des réseaux publicitaires malveillants. Cette page faisait la promotion de manière trompeuse de l'installation de Mixability, un programme potentiellement indésirable (PUP) connu pour ses caractéristiques nocives et indésirables. De plus, le processus d'installation de Mixability incluait des logiciels supplémentaires douteux, soulignant l'intention frauduleuse des réseaux publicitaires associés au site de torrent. Cette découverte met en évidence les risques importants posés par les pratiques publicitaires malveillantes et la nécessité de faire preuve de vigilance lors de la navigation sur de tels sites.

Alors que l’équipe de chercheurs en cybersécurité enquêtait sur un site Torrenting qui utilise des réseaux publicitaires malveillants, ils ont atterri de manière inattendue sur une page Web trompeuse. Cette page Web particulière semblait approuver le processus d’installation du PUP Mixability, connu pour ses fonctionnalités indésirables, voire nuisibles. Curieusement, la configuration annoncée pour Mixability comprenait également une variété d’autres options logicielles douteuses.

Mixability peut entraîner des risques accrus en matière de confidentialité pour les utilisateurs

Les PUP sont connus pour leurs capacités dangereuses, notamment le suivi des données. Ces applications peuvent cibler spécifiquement les historiques de navigation et des moteurs de recherche, ainsi que les cookies Internet, les identifiants de connexion (tels que les noms d'utilisateur et les mots de passe), les données personnelles identifiables et même les données financières. Une fois obtenues, ces données vulnérables peuvent être vendues à des tiers ou exploitées à des fins lucratives.

En plus du suivi des données, les applications indésirables peuvent également posséder des fonctionnalités liées aux logiciels publicitaires. Les logiciels financés par la publicité fonctionnent en affichant différents types de publicités (telles que des superpositions, des bannières et des fenêtres contextuelles) sur les sites Web et autres interfaces visitées par les utilisateurs. Ces publicités font souvent la promotion de contenus trompeurs ou dangereux et peuvent même lancer des téléchargements ou des installations secrètes. De plus, les logiciels publicitaires sont capables de générer des redirections qui ouvrent de force des pages Web, conduisant les utilisateurs vers des destinations inattendues.

Une autre capacité courante des PUP est le piratage du navigateur. Ce type de logiciel modifie les paramètres du navigateur en attribuant les sites Web promus comme moteurs de recherche par défaut, pages d'accueil et nouvelles URL d'onglets/fenêtres. Par conséquent, les utilisateurs peuvent se retrouver redirigés vers ces pages désignées chaque fois qu'ils ouvrent un nouvel onglet de navigateur ou saisissent une requête de recherche dans la barre d'URL.

Les pirates de navigateur approuvent souvent de faux moteurs de recherche qui ne peuvent pas fournir de résultats de recherche légitimes. Au lieu de cela, ils redirigent les utilisateurs vers des sites de recherche bien connus comme Bing, Yahoo ou Google. Cependant, dans les rares cas où ces moteurs de recherche frauduleux génèrent des résultats, les informations sont généralement inexactes et peuvent inclure du contenu sponsorisé, peu fiable, voire potentiellement dangereux.

La mixabilité peut apparaître inaperçue sur les appareils des utilisateurs via des techniques de distribution douteuses

Empêcher l’installation de PUP et de logiciels publicitaires sur vos appareils nécessite d’être prudent et attentif à vos activités en ligne. Vous trouverez ci-dessous quelques conseils utiles pour éviter que ces programmes indésirables ne s'infiltrent dans vos appareils :

1. Soyez sélectif dans les téléchargements : tenez-vous-en à des sources fiables telles que des sites Web officiels ou des magasins d'applications réputés lors du téléchargement de logiciels. Évitez les sites Web inconnus ou suspects, car ils peuvent distribuer des logiciels groupés contenant des PPI ou des logiciels publicitaires.
2. Lire les avis des utilisateurs : avant de télécharger un logiciel, prenez le temps de lire les avis et les évaluations des utilisateurs. Faites attention à toute plainte concernant des programmes indésirables ou des publicités intrusives associées au logiciel.
3. Optez pour une installation personnalisée : choisissez toujours les options d'installation personnalisées ou avancées lors de l'installation d'un nouveau logiciel au lieu des paramètres par défaut. Cela vous permet d'examiner et de désélectionner tous les logiciels facultatifs ou composants groupés que vous ne souhaitez pas installer.
4. Méfiez-vous des fausses mises à jour : soyez prudent lorsque vous rencontrez des publicités pop-up ou des notifications vous invitant à mettre à jour le logiciel sur votre appareil. Vérifiez toujours la légitimité de la mise à jour en visitant le site officiel du logiciel ou en utilisant la fonctionnalité de mise à jour intégrée fournie par l'application.
5. Soyez sceptique à l'égard des publicités et des liens : évitez de cliquer sur des publicités suspectes, en particulier celles proposant des téléchargements de logiciels gratuits ou prétendant que votre appareil est infecté par des logiciels malveillants. De même, méfiez-vous des messages ou des liens contenus dans les e-mails provenant d’expéditeurs inconnus, car ils peuvent conduire à des sites Web distribuant des PPI ou des logiciels publicitaires.
6. Gardez le logiciel à jour : mettez régulièrement à jour le navigateur Web, le système d'exploitation et le logiciel anti-malware pour corriger toute vulnérabilité qui pourrait être exploitée par des PPI ou des logiciels publicitaires. Activez les mises à jour automatiques autant que possible pour vous assurer d'être protégé contre les dernières menaces.
7. Utilisez des extensions de blocage des publicités : pensez à utiliser des extensions de navigateur bloquant les publicités pour minimiser l'exposition aux publicités potentiellement dangereuses. Cependant, gardez à l’esprit que certains sites Web peuvent vous demander de désactiver les bloqueurs de publicités pour accéder à leur contenu.
8. Installez un logiciel anti-malware : installez un logiciel anti-malware réputé sur vos appareils et assurez-vous qu'il est toujours à jour. Ces programmes peuvent aider à détecter et à supprimer les PUP et les logiciels publicitaires avant qu’ils ne nuisent à votre système.

En suivant ces précautions et en restant vigilant lorsque vous naviguez sur Internet et téléchargez des logiciels, vous pouvez réduire considérablement le risque d'installer sans le savoir des PPI et des logiciels publicitaires sur vos appareils.