OptimalAnalyzer
Au cours de leur exploration d'éventuels programmes potentiellement indésirables (PUP), les chercheurs en cybersécurité sont tombés sur l'application OptimalAnalyzer. En approfondissant, ils ont découvert que l’application présente des caractéristiques typiques communément associées aux logiciels publicitaires. Essentiellement, OptimalAnalyzer est conçu pour générer des profits pour ses développeurs grâce à une publicité intrusive.
De plus, les chercheurs préviennent qu'OptimalAnalyzer est spécifiquement destiné aux utilisateurs de Mac. Une autre découverte cruciale est que l'application est affiliée au groupe de logiciels malveillants AdLoad , ce qui souligne encore davantage son intention frauduleuse de générer des revenus grâce à la publicité.
OptimalAnalyzer peut causer de graves problèmes de confidentialité une fois installé
Les logiciels publicitaires fonctionnent généralement en présentant du contenu graphique tiers, tel que des pop-ups, des coupons, des bannières, des superpositions, etc., sur les sites Web visités ou au sein de diverses interfaces. Ces publicités font souvent la promotion de tactiques en ligne, de logiciels peu fiables ou nuisibles et, dans certains cas, même de logiciels malveillants. Cliquer sur ces publicités peut déclencher des scripts pour exécuter des téléchargements ou des installations sans le consentement de l'utilisateur.
Bien que des produits ou services légitimes puissent occasionnellement être annoncés via ces canaux, il est très peu probable qu'un parti officiel les approuve de cette manière. Au lieu de cela, il est plus probable que ces mentions soient effectuées par des fraudeurs visant à gagner des commissions illégitimes en exploitant les programmes d'affiliation associés au contenu promu.
De plus, les logiciels financés par la publicité incluent généralement des fonctionnalités de suivi des données, qui peuvent également s'appliquer à l'application OptimalAnalyzer. Ce suivi des données peut englober un large éventail d'informations, notamment les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies du navigateur, les noms d'utilisateur et les mots de passe, les informations personnelles identifiables, les numéros de carte de crédit, etc. Les données collectées peuvent ensuite être monétisées par la vente à des tiers, ce qui soulève d'importants problèmes de confidentialité pour les utilisateurs.
Les logiciels publicitaires et les PUP dissimulent souvent leurs installations via des tactiques de distribution douteuses
Les logiciels publicitaires et les PUP emploient souvent des tactiques de distribution douteuses pour faufiler leurs installations sur les appareils des utilisateurs. Voici comment ils procèdent généralement :
- Logiciels groupés : les logiciels publicitaires et les PUP sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent les installer par inadvertance avec le logiciel souhaité s'ils se précipitent dans les processus d'installation sans examiner attentivement chaque étape.
- Fausses mises à jour : les logiciels publicitaires et les PUP peuvent se faire passer pour des mises à jour logicielles ou des utilitaires système. Les utilisateurs sont invités à télécharger et installer ces mises à jour, estimant qu'elles sont essentielles au bon fonctionnement ou à la sécurité de leur système.
- Annonces trompeuses : les publicités malveillantes peuvent inciter les utilisateurs à cliquer dessus, conduisant au téléchargement et à l'installation automatiques de logiciels publicitaires ou de PUP. Ces publicités promettent souvent des offres ou des prix alléchants pour inciter les utilisateurs à cliquer.
- Freeware et Shareware : les logiciels publicitaires et les PUP peuvent être regroupés avec des applications gratuites ou shareware. Les utilisateurs qui téléchargent et installent ces versions gratuites ou d'essai de logiciels peuvent également installer sans le savoir des logiciels publicitaires ou des PUP, à moins qu'ils ne se désengagent soigneusement pendant le processus d'installation.
- Tactiques d'ingénierie sociale : les logiciels publicitaires et les PUP peuvent utiliser des tactiques d'ingénierie sociale, telles que de fausses alertes ou notifications, pour tromper les utilisateurs en leur faisant croire que leur système est infecté ou à risque. Les utilisateurs sont ensuite invités à télécharger et installer des logiciels dangereux sous couvert de mesures de sécurité.
- E-mails et liens de phishing : les utilisateurs peuvent recevoir des e-mails de phishing contenant des liens vers des sites Web hébergeant des logiciels publicitaires ou des PPI. Cliquer sur ces liens peut conduire au téléchargement et à l'installation automatiques de logiciels dangereux.
En exploitant ces tactiques, les logiciels publicitaires et les PUP sont capables d'infiltrer furtivement les appareils des utilisateurs, souvent à leur insu ou sans leur consentement. Les utilisateurs doivent rester attentifs et faire preuve de prudence lorsqu'ils téléchargent des logiciels ou cliquent sur des liens, en particulier provenant de sources inconnues ou suspectes, pour éviter d'être victimes de ces programmes dangereux.
