ParameterBuffer
Au cours d'une enquête sur les applications présentant des risques potentiels pour la sécurité, les chercheurs en sécurité de l'information ont identifié ParameterBuffer. Cette application particulière présente les traits et actions communs généralement associés aux logiciels publicitaires. Les résultats de la recherche indiquent que l'application fonctionne en exécutant des campagnes publicitaires intrusives sur les appareils Mac, soumettant potentiellement les utilisateurs à du contenu indésirable. De plus, il existe un lien entre cette application et la célèbre famille de logiciels malveillants AdLoad , ce qui soulève des inquiétudes quant à son impact potentiel sur la sécurité et la confidentialité des utilisateurs Mac.
La présence de ParameterBuffer peut entraîner des problèmes inutiles de confidentialité
Les logiciels publicitaires sont spécialement conçus pour diffuser des campagnes publicitaires intrusives en facilitant l'affichage de contenus graphiques tiers, tels que des fenêtres contextuelles, des enquêtes, des coupons, des superpositions, etc., sur diverses interfaces. Ces publicités font principalement la promotion de tactiques en ligne, de logiciels peu fiables ou dangereux et même de logiciels malveillants. Cliquer sur certaines de ces publicités intrusives peut déclencher l’exécution de scripts, conduisant à des téléchargements ou des installations furtives.
Il est crucial de noter que même si des produits ou services légitimes peuvent apparaître dans ces publicités, il est peu probable qu’ils soient pris en charge par leurs véritables développeurs ou parties officielles. Au lieu de cela, les fraudeurs exploitent souvent ces plateformes publicitaires pour gagner des commissions illégitimes en abusant des programmes d’affiliation.
De plus, les applications publicitaires, y compris l'application ParameterBuffer, sont souvent équipées de capacités de suivi des données. Les informations intéressantes qui peuvent être collectées comprennent les historiques de navigation et des moteurs de recherche, les cookies Internet, les identifiants de connexion au compte, les détails personnellement identifiables et les données financières. Ces informations vulnérables peuvent ensuite être monétisées via leur vente à des tiers, ce qui soulève des inquiétudes quant à la compromission potentielle de la confidentialité et de la sécurité des utilisateurs.
Les applications publicitaires tentent souvent de s'installer inaperçues via des tactiques de distribution douteuses
Les applications publicitaires sont souvent installées inaperçues des utilisateurs en raison de la mise en œuvre de techniques de distribution douteuses qui exploitent les vulnérabilités ou le manque de sensibilisation des utilisateurs. Certaines tactiques courantes employées par les développeurs de logiciels publicitaires incluent :
- Logiciels groupés : les logiciels publicitaires s'appuient souvent sur des installations de logiciels apparemment légitimes. Les utilisateurs peuvent par inadvertance télécharger un logiciel publicitaire avec un programme gratuit ou souhaité s'ils n'examinent pas attentivement le processus d'installation. En effet, les logiciels publicitaires sont regroupés avec d’autres logiciels et les utilisateurs peuvent négliger la possibilité de se désinscrire lors de l’installation.
- Annonces et sites Web trompeurs : les créateurs de logiciels publicitaires peuvent utiliser des publicités ou des sites Web en ligne trompeurs, promettant un contenu attrayant ou des téléchargements gratuits. Des utilisateurs peu méfiants peuvent cliquer sur ces publicités ou télécharger du contenu, déclenchant sans le savoir l'installation de logiciels publicitaires sur leurs appareils.
- Fausses mises à jour logicielles : les logiciels publicitaires peuvent se déguiser en mises à jour logicielles légitimes, faisant croire aux utilisateurs qu'ils améliorent la sécurité ou les fonctionnalités de leur système. Les utilisateurs qui craquent pour ces fausses mises à jour finissent par installer sans le savoir des logiciels publicitaires.
- Ingénierie sociale : les développeurs de logiciels publicitaires emploient souvent des techniques d'ingénierie sociale, telles que des messages trompeurs, de fausses alertes ou des tactiques alarmistes, pour manipuler les utilisateurs et les inciter à installer leurs applications. Cela peut créer un sentiment d’urgence, incitant les utilisateurs à télécharger et installer le logiciel publicitaire sans évaluer minutieusement sa légitimité.
En résumé, les développeurs de logiciels publicitaires emploient toute une gamme de tactiques qui exploitent la confiance des utilisateurs, leur manque d'attention ou leur susceptibilité aux pratiques trompeuses. Rester vigilant lors des installations de logiciels, éviter les sites Web suspects et maintenir les logiciels à jour peut aider les utilisateurs à se protéger contre l'installation involontaire de logiciels publicitaires sur leurs appareils.
