TabSearch

Par GoldSparrow en Potentially Unwanted Programs, Mac Malware

Se traduisent par :

L'application TabSearch est conçue pour se faufiler sur les ordinateurs et les appareils des utilisateurs Apple, puis commencer à monétiser sa présence en lançant une campagne publicitaire intrusive. En fait, l'application a été classée comme appartenant à la famille AdLoad. Ce type d'applications se propage principalement par le biais de techniques de distribution trompeuses, car il est extrêmement rare que les utilisateurs les téléchargent volontairement. On a observé que TabSearch a été abandonné par de faux programmes de mise à jour de Flash Player. Le comportement douteux fait de TabSearch un PUP (programme potentiellement indésirable).

L'application publicitaire TabSearch peut ne pas représenter de danger direct pour l'appareil, mais cela entraînera une expérience utilisateur considérablement réduite. Les publicités affichées peuvent commencer à couvrir le contenu légitime consulté par l'utilisateur et, surtout, elles peuvent initier des redirections vers des domaines tiers suspects. Les utilisateurs pourraient être exposés à de nombreuses escroqueries en ligne telles que des pages de phishing ou des programmes d'assistance technique. Parmi les destinations potentielles des redirections pourraient également être des domaines diffusant des PPI supplémentaires ou même des menaces de logiciels malveillants graves injectées dans de fausses mises à jour logicielles.

Outre ses capacités d'adware, TabSearch a également été équipé de certains traits de pirate de navigateur. L'application prendra en charge les paramètres spécifiques du navigateur afin de promouvoir une adresse sponsorisée, probablement un faux moteur de recherche. Les utilisateurs découvriront soudainement que leur page d'accueil habituelle, leur nouvel onglet de page ou leur moteur de recherche par défaut ont été remplacés par une adresse inconnue. Il est courant que les pirates de navigateur empêchent l'utilisateur de rétablir les paramètres concernés à leur état antérieur.

Bien que certains utilisateurs puissent trouver certains aspects d'un PPI utiles, il est important de garder à l'esprit que la plupart de ces applications tenteront d'espionner l'activité de navigation menée sur l'appareil. Des informations telles que l'historique de navigation, l'historique de recherche, les URL cliquées et même l'adresse IP, la géolocalisation et le FAI (fournisseur d'accès Internet) pourraient être collectées puis vendues à des tiers.