MoneyFriend

MoneyFriend est un nom associé à un logiciel publicitaire (adware), qui a été signalé par les chercheurs en matière de la sécurité informatique dans la troisième semaine de juin 2017. L'adware MoneyFriend est un programme qui se propage parmi les utilisateurs en tant que composant facultatif des logiciels gratuits. Si vous choisissez une installation « Express », cela peut permettre à l'adware MoneyFriend d'être installé dans le répertoire Temp et de modifier divers paramètres liés à Internet sur votre appareil. Les analystes de la sécurité informatique alertent que le publiciel MoneyFriend est tout aussi menaçant que l'adware Ntuserlitelist, que nous avons signalé près de la fin de mars 2017. Les deux programmes modifient le registre du système, la configuration du proxy et le code d'injection dans les processus en cours d'exécution qui ont une connectivité à Internet.

L'adware MoneyFriend comprend un module Proxomitron intégré, une version personnalisée du logiciel Proxomitron créée par Scott Lemmon. Le module Proxomitron agit comme un proxy, que votre ordinateur utilise pour échanger des données avec Internet. Par conséquent, les serveurs distants associés à l'adware MoneyFriend peuvent modifier le trafic de données sur votre machine. Un examen plus approfondi sur MoneyFriend a montré que les utilisateurs infectés sont exposés à un contenu instable qui est injecté via un code JavaScript sur toutes les pages qu'ils chargent dans le navigateur web. L'adware MoneyFriend profite du serveur proxy privé pour remplacer et ajouter des publicités à vos sites favoris. Évidemment, l'adware MoneyFriend est configuré pour télécharger du matériel de marketing à partir des emplacements suivants:

• Browsersecurity[.]info
• Browserinfo[.]org
• allnrcs.gakax[.]xyz

En outre, MoneyFriend est censé installer des extensions de navigateur tiers sans qu'une confrimation de l'utilisateur soit nécessaire. Les rapports des utilisateurs montrent que l'adware MoneyFriend peut ajouter des extensions comme 'Furniture Guru', 'IndiaShopps' et 'MSoft Update'. Les domaines énumérés ci-dessus sont reconnus comme indignes de confiance par différents filtres Web tels que Websense Web Filter, Google Safebrowsing et Mozilla Phishing Protection. Les utilisateurs de PC qui trouvent des annonces par MoneyFriend dans leur navigateur web et qui remarquent une notification sur la barre d'état disant 'Transferring to allnrcs.gakax.xyz' pourraient vouloir exécuter une analyse de système plus approfondie à l'aide d'une suite anti-malware réputée.