Unharmonious.app

Les experts en sécurité émettent une alerte d'avertissement aux utilisateurs concernant une application douteuse identifiée comme Unharmonious.app. Après une analyse approfondie de cette application, les chercheurs en cybersécurité l'ont identifiée de manière concluante comme un logiciel financé par la publicité, communément appelé logiciel publicitaire. Le ciblage spécifique des utilisateurs Mac par l'application est particulièrement préoccupant, son objectif principal étant de diffuser des campagnes publicitaires intrusives. En élargissant la gravité de la situation, les recherches indiquent qu'Unharmonious.app est associé à la famille de logiciels malveillants Pirrit , ce qui signifie son lien avec une catégorie de logiciels intrusifs connus pour leur impact négatif sur les systèmes.

Unharmonious.app pourrait exposer les utilisateurs à des problèmes de confidentialité accrus

Les logiciels publicitaires, illustrés par Unharmonious.app, fonctionnent en affichant des publicités bien en évidence sur diverses interfaces, y compris les sites Web et les ordinateurs de bureau visités. Ces publicités soutiennent principalement des tactiques en ligne, des logiciels peu fiables ou nuisibles et même des logiciels malveillants. Notamment, lorsqu'on clique dessus, certaines de ces publicités peuvent exécuter des scripts qui conduisent à des téléchargements ou des installations secrets sur les systèmes des utilisateurs.

Il est essentiel de reconnaître que même si des produits ou services authentiques peuvent apparaître dans ces publicités, il est peu probable qu'ils soient officiellement approuvés de cette manière par des parties légitimes. Le scénario le plus plausible implique que des fraudeurs exploitent les programmes d’affiliation associés au contenu pour gagner des commissions illégitimes.

De plus, cette application de type logiciel publicitaire est susceptible de collecter des informations sensibles, car le suivi des données est une fonctionnalité standard au sein de cette catégorie de logiciels. Les informations intéressantes peuvent inclure des historiques de navigation et de moteur de recherche, des cookies Internet, des noms d'utilisateur et des mots de passe, des informations personnelles identifiables, des numéros de carte de crédit, etc. Par la suite, les données accumulées peuvent être partagées ou vendues à des tiers, ce qui accroît les préoccupations concernant la confidentialité et l’utilisation abusive potentielle d’informations sensibles. Les utilisateurs doivent faire preuve de prudence et mettre en œuvre des procédures de sécurité pour réduire les risques associés au fonctionnement de logiciels publicitaires comme Unharmonious.app.

Il est fortement conseillé aux utilisateurs de prêter une attention particulière lors de l'installation d'applications

Les logiciels publicitaires (logiciels financés par la publicité) et les programmes potentiellement indésirables (PUP) sont souvent installés sur les systèmes des utilisateurs à leur insu ou sans leur consentement explicite en raison de tactiques de distribution douteuses. Ces tactiques sont généralement conçues pour exploiter le manque de sensibilisation des utilisateurs ou les inciter à installer des logiciels indésirables. Voici quelques méthodes courantes utilisées :

• Logiciels fournis : les logiciels publicitaires et les PUP sont souvent associés à des logiciels légitimes que les utilisateurs téléchargent intentionnellement. Pendant le processus d'installation, les utilisateurs peuvent ignorer ou ne pas remarquer des cases à cocher ou des options supplémentaires permettant l'installation de programmes groupés.
• Certains développeurs de logiciels peuvent percevoir des revenus en incluant des logiciels publicitaires dans leurs installateurs, ce qui les incite à promouvoir de telles installations groupées.

• Publicité trompeuse : les fraudeurs utilisent souvent des techniques publicitaires trompeuses, telles que de faux boutons de téléchargement, des bannières trompeuses ou des publicités pop-up, qui peuvent inciter les utilisateurs à cliquer dessus en erreur, pensant qu'ils téléchargent des logiciels ou des mises à jour légitimes. Ces publicités peuvent imiter des alertes système ou des interfaces logicielles populaires pour inciter les utilisateurs à télécharger et à installer des programmes indésirables.

• Freeware et Shareware : les utilisateurs téléchargent souvent des applications gratuites ou shareware sur Internet. Certains de ces programmes gratuits peuvent inclure des logiciels publicitaires ou des PUP dans le cadre de leur modèle de revenus. Les utilisateurs peuvent ne pas être correctement informés de la présence de logiciels supplémentaires pendant le processus d'installation, ce qui entraîne des installations involontaires.

• Extensions de navigateur : Certains logiciels publicitaires et PUP se présentent sous la forme d'extensions de navigateur ou de plugins. Les utilisateurs peuvent installer ces extensions sans pleinement comprendre les autorisations qu'ils accordent ou les conséquences potentielles. Les acteurs de la fraude peuvent utiliser des tactiques trompeuses pour promouvoir ces extensions, par exemple en prétendant améliorer l'expérience de navigation ou fournir des fonctionnalités utiles.

• Fausses mises à jour et installateurs : les utilisateurs peuvent rencontrer de fausses mises à jour logicielles ou de faux installateurs prétendant améliorer les performances du système ou fournir des mises à jour de sécurité. Cependant, ces fausses mises à jour contiennent souvent des logiciels publicitaires ou des PUP. Le processus d'installation peut faire croire aux utilisateurs qu'ils obtiennent une mise à jour ou un programme légitime, conduisant ainsi à des installations involontaires.

Pour éviter les installations involontaires de logiciels publicitaires et de PUP, les utilisateurs doivent être prudents lors du téléchargement de logiciels, lire attentivement les invites d'installation, utiliser des sources fiables pour les téléchargements, maintenir leurs logiciels et navigateurs à jour et penser à utiliser des outils de sécurité pour détecter et empêcher les programmes indésirables.