Saison Native

Au cours de leur enquête, les chercheurs sont tombés sur une application préoccupante connue sous le nom de NativeSeason. Cette application particulière fonctionne comme une forme de logiciel publicitaire, ce qui signifie qu'elle est conçue pour afficher des publicités et générer des revenus grâce aux interactions des utilisateurs avec ces publicités. De plus, NativeSeason est affilié à la famille de logiciels malveillants AdLoad, connue pour ses activités malveillantes. Il convient également de noter que NativeSeason a été méticuleusement conçu pour cibler les utilisateurs qui utilisent des appareils Mac.

Les applications publicitaires comme NativeSeason peuvent causer de graves problèmes de confidentialité

Les logiciels publicitaires sont intentionnellement conçus pour servir de source de revenus lucrative à leurs développeurs grâce à la diffusion de publicités indésirables et souvent trompeuses. Ce contenu graphique, qui peut prendre la forme de pop-ups, de superpositions, d'enquêtes, de bannières, etc., est affiché de force sur les sites Web visités par les utilisateurs ou dans d'autres interfaces avec lesquelles ils interagissent.

Les publicités propagées par les plateformes de logiciels publicitaires servent principalement à promouvoir des tactiques en ligne, des logiciels peu fiables ou nuisibles et même des logiciels malveillants potentiels. Un aspect particulièrement troublant est que certaines publicités ont la capacité d'exécuter des scripts lorsqu'on clique dessus, conduisant à des téléchargements ou à des installations clandestines qui se produisent à l'insu ou sans le consentement de l'utilisateur.

Il est essentiel de reconnaître que tous les produits ou services authentiques susceptibles d'être rencontrés via ces publicités sont probablement approuvés par des fraudeurs qui exploitent leurs programmes d'affiliation. Ce faisant, ils gagnent illégalement des commissions grâce à ces promotions, soulignant ainsi les motivations néfastes derrière ce marketing piloté par les logiciels publicitaires.

Quant à cette application adware spécifique, il est fort probable qu'elle soit également équipée de fonctionnalités de suivi de données, une caractéristique communément associée aux logiciels entrant dans cette classification. Le type d'informations qui pourraient être ciblées comprend un large éventail de points de données tels que les historiques de navigation et de recherche des utilisateurs, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables et même les détails financiers sensibles comme les numéros de carte de crédit. Le résultat inquiétant est que les données collectées peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives par les auteurs.

Il est peu probable que les utilisateurs installent volontairement des logiciels publicitaires et des PUP (programmes potentiellement indésirables).

La distribution de logiciels publicitaires et de PUP est souvent facilitée par une série de pratiques douteuses et contraires à l'éthique qui visent à tromper et exploiter les utilisateurs. Ces pratiques sont conçues pour inciter les utilisateurs à installer involontairement des logiciels indésirables sur leurs appareils. Voici comment les logiciels publicitaires et les PUP sont généralement distribués via de telles pratiques :

• Logiciels fournis : les logiciels publicitaires et les PUP sont fréquemment associés à des logiciels légitimes que les utilisateurs téléchargent et installent activement. Cependant, pendant le processus d'installation, les utilisateurs peuvent ignorer ou manquer les logiciels supplémentaires proposés. Cette exploitation de la précipitation et de l’inattention des utilisateurs sert à introduire subrepticement des programmes indésirables.
• Annonces trompeuses et appâts à clics : les publicités trompeuses et les appâts à clics conduisent souvent les utilisateurs à télécharger des pages de logiciels publicitaires ou de PUP. Ces publicités peuvent apparaître sur des sites Web peu fiables, promettant un contenu attrayant, des réductions ou des solutions à des problèmes courants.
• Fausses mises à jour logicielles : les utilisateurs peuvent rencontrer de fausses invites indiquant que leur logiciel ou système nécessite une mise à jour. Cliquer sur ces invites peut entraîner l'installation de logiciels publicitaires ou de PUP au lieu de mises à jour légitimes.
• E-mails de phishing et liens dangereux : les e-mails de phishing peuvent inclure des liens qui dirigent les utilisateurs vers des sites Web hébergeant des logiciels publicitaires ou des PPI. Les utilisateurs sans méfiance qui cliquent sur ces liens téléchargent par inadvertance le logiciel indésirable.
• Extensions et modules complémentaires de navigateur : certains logiciels publicitaires et PUP se déguisent en extensions de navigateur ou en modules complémentaires promettant des fonctionnalités de navigation améliorées. Les utilisateurs peuvent les installer en pensant améliorer leur expérience de navigation, pour ensuite découvrir les effets indésirables.
• Ingénierie sociale : les logiciels publicitaires et les PUP peuvent être distribués via de fausses enquêtes, concours ou quiz qui nécessitent que les utilisateurs installent une application pour participer. Cela s'attaque à la curiosité ou au désir de récompense des utilisateurs.

Ces pratiques douteuses exploitent la confiance des utilisateurs, leur manque de sensibilisation et leur désir de contenu gratuit ou attrayant, les rendant plus susceptibles d'installer involontairement des logiciels publicitaires et des PUP. Pour éviter d'être victime de ces tactiques, les utilisateurs doivent faire preuve de prudence lors du téléchargement de logiciels, mettre régulièrement à jour leurs systèmes d'exploitation et leurs logiciels de sécurité et se méfier des offres ou promotions non sollicitées en ligne.