Scanner de sécurité de site Web
Le Website Security Scanner, initialement présenté comme un outil précieux pour évaluer la sécurité des sites Web visités grâce à son examen complet de plus de cinquante bases de données, a été exposé comme logiciel publicitaire après un examen minutieux par des experts en cybersécurité. Cette découverte s'est produite dans le cadre d'une enquête sur des sites Internet douteux. Contrairement à son objectif annoncé, la fonction principale de cette application est de faciliter des campagnes publicitaires intrusives et de surveiller subrepticement les activités de navigation en ligne des utilisateurs. En substance, ce qui était initialement présenté comme un atout de protection pour les internautes s'est révélé comme un outil qui compromet la vie privée des utilisateurs et les inonde de publicités indésirables.
Les applications publicitaires telles que Website Security Scanner peuvent être extrêmement intrusives
Les applications publicitaires sont conçues dans le but principal d'injecter du contenu graphique tiers, tel que des pop-ups, des coupons, des superpositions, des bannières, etc., sur des sites Web ou sur diverses interfaces avec lesquelles les utilisateurs interagissent au cours de leurs activités en ligne.
Le contenu fourni par ces applications publicitaires fait principalement la promotion de tactiques en ligne, de logiciels douteux ou dangereux et de la distribution potentielle de logiciels malveillants. Certaines de ces publicités, lorsqu'elles interagissent avec elles, peuvent déclencher des scripts pour lancer des téléchargements et des installations clandestines sur l'appareil de l'utilisateur.
Il est important de noter que même si des produits ou services légitimes peuvent occasionnellement apparaître dans ces publicités, il est peu probable qu'ils soient approuvés par leurs développeurs d'origine. Au lieu de cela, il est fort probable que ces promotions soient orchestrées par des acteurs malveillants qui exploitent les programmes d'affiliation pour obtenir des commissions illicites.
De plus, de nombreuses applications publicitaires sont équipées de fonctionnalités de suivi des données. Ils peuvent collecter un large éventail d'informations sensibles, notamment l'historique de navigation des utilisateurs, les requêtes des moteurs de recherche, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables et les données financières, entre autres. Ces données collectées pourraient ensuite être partagées ou vendues à des tiers, soulevant d'importants problèmes de confidentialité et de sécurité pour les utilisateurs.
Les applications publicitaires tentent souvent de dissimuler leurs installations via des tactiques de distribution douteuses
Les applications publicitaires emploient souvent des tactiques de distribution louches pour infiltrer furtivement les appareils des utilisateurs sans leur consentement explicite. Ces tactiques sont conçues pour manipuler les utilisateurs ou cacher leur vraie nature lors de l'installation. Voici quelques méthodes courantes utilisées par les applications publicitaires pour s’installer sournoisement :
- Regroupement avec des logiciels gratuits : les logiciels publicitaires sont fréquemment associés à des logiciels ou des applications gratuits apparemment légitimes que les utilisateurs téléchargent et installent volontairement. Au cours du processus d'installation, les utilisateurs peuvent ignorer ou accepter à la hâte des offres supplémentaires ou des cases à cocher autorisant l'installation du logiciel publicitaire avec le logiciel souhaité.
- Assistants d'installation trompeurs : certaines applications publicitaires emploient des assistants d'installation trompeurs qui utilisent un langage prêtant à confusion ou trompeur pour inciter les utilisateurs à accorder l'autorisation d'installation. Ils peuvent utiliser des termes tels que « fonctionnalités améliorées » ou « options recommandées » pour induire les utilisateurs en erreur et les inciter à installer des logiciels publicitaires sans le savoir.
- Fausses mises à jour logicielles : les développeurs de logiciels publicitaires font parfois passer leurs installations pour des mises à jour logicielles ou des correctifs de sécurité. Les utilisateurs peuvent être invités à cliquer sur une fausse notification de mise à jour, pensant qu'ils améliorent la sécurité de leur système, mais ils installent plutôt un logiciel publicitaire sans le savoir.
- Publicité malveillante : les logiciels publicitaires peuvent également être distribués via des publicités malveillantes, une tactique connue sous le nom de publicité malveillante. Les utilisateurs peuvent rencontrer ces publicités trompeuses sur les sites Web et lorsqu’ils cliquent dessus, des logiciels publicitaires sont subrepticement diffusés sur leurs appareils.
- Ingénierie sociale : certaines applications publicitaires utilisent des techniques d'ingénierie sociale, telles que de fausses alertes ou avertissements prétendant que l'appareil de l'utilisateur est infecté ou en danger. Les utilisateurs peuvent être invités à prendre des mesures, comme télécharger un outil de sécurité, qui est en réalité un logiciel publicitaire déguisé.
Dans toutes ces tactiques, l’objectif commun est de tromper ou de manipuler les utilisateurs pour qu’ils autorisent l’installation de logiciels publicitaires, souvent sans qu’ils en comprennent pleinement les conséquences. Ce comportement sournois est une préoccupation majeure pour les utilisateurs, car il compromet non seulement les performances de leur appareil, mais soulève également des problèmes de confidentialité et de sécurité en permettant la collecte non autorisée de données et la diffusion de publicités indésirables. Les utilisateurs doivent faire preuve de prudence, utiliser des sources de téléchargement réputées et mettre régulièrement à jour leur logiciel de sécurité pour atténuer les risques associés aux logiciels publicitaires et autres logiciels potentiellement dangereux.
