Up - Ad Blocker

Au cours de leur enquête sur des sites Web non fiables, les chercheurs sont tombés sur l'extension de navigateur Up - Ad Blocker. Commercialisé auprès des utilisateurs comme un outil de blocage des publicités robuste et convivial conçu pour YouTube et Google, ce logiciel promet d'améliorer les expériences de navigation en éliminant les publicités. Cependant, après un examen plus approfondi, les experts ont découvert que Up - Ad Blocker est en fait un logiciel publicitaire. Contrairement à sa fonctionnalité annoncée de suppression des publicités, cette extension génère et affiche en fait des publicités aux utilisateurs.

Up - Ad Blocker diffuse des publicités douteuses au lieu de les arrêter

Les logiciels publicitaires fonctionnent dans le but principal de bombarder les utilisateurs de publicités indésirables et potentiellement dangereuses. Appartenant à cette catégorie, les logiciels de cette nature insèrent du contenu graphique tiers tel que des pop-ups, des coupons, des enquêtes, des bannières, des superpositions et bien plus encore sur les sites Web visités ou sur diverses interfaces.

Ces publicités font souvent la promotion de tactiques en ligne, de logiciels peu fiables ou intrusifs et, dans les cas graves, même de logiciels malveillants. Cliquer sur ces publicités peut conduire à des téléchargements furtifs ou à des installations de programmes dangereux à l'insu ou sans le consentement de l'utilisateur.

Par conséquent, tout contenu apparemment légitime rencontré via ces publicités est probablement promu par des fraudeurs visant à exploiter les programmes d’affiliation pour des commissions illégitimes.

De plus, cette extension de navigateur malveillante intègre probablement des fonctionnalités de suivi des données. Les logiciels publicitaires, en général, ont tendance à collecter de nombreuses données sur les utilisateurs, notamment les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les informations personnelles identifiables et les détails financiers. Ces données sensibles peuvent ensuite être vendues à des tiers ou exploitées à des fins lucratives par divers moyens. Par conséquent, les utilisateurs doivent rester vigilants et prudents lorsqu’ils sont confrontés à de telles publicités afin de protéger leur vie privée et leur sécurité en ligne.

Les applications publicitaires profitent souvent de pratiques de distribution douteuses

Les applications publicitaires exploitent fréquemment des pratiques de distribution douteuses pour infiltrer clandestinement les appareils des utilisateurs sans leur consentement explicite. Ces tactiques douteuses exploitent les vulnérabilités des habitudes de navigation et des systèmes logiciels des utilisateurs, permettant aux logiciels publicitaires d'obtenir un accès non autorisé. Voici comment ces pratiques se déroulent généralement :

• Regroupement avec des logiciels gratuits : les logiciels publicitaires s'appuient souvent sur des téléchargements de logiciels légitimes ou des applications gratuites. Les utilisateurs peuvent sans le savoir installer des logiciels publicitaires lorsqu’ils téléchargent des logiciels à partir de sources non fiables ou en négligeant d’examiner minutieusement le processus d’installation. Les logiciels publicitaires sont généralement associés à des programmes gratuits et leur installation peut ne pas être clairement divulguée, enfouie dans de longs termes d'accords de service ou présentée d'une manière que les utilisateurs négligent.
• Publicité trompeuse : les développeurs de logiciels publicitaires utilisent fréquemment des publicités trompeuses pour inciter les utilisateurs à télécharger leur logiciel. Ces publicités peuvent promettre des fonctionnalités ou des avantages attrayants, tels que des expériences de navigation améliorées ou des offres exclusives, pour inciter les utilisateurs à installer le logiciel publicitaire. Les utilisateurs peuvent cliquer par inadvertance sur ces publicités trompeuses, conduisant à l’installation de logiciels publicitaires à leur insu.

• Fausses mises à jour et alertes : les applications publicitaires peuvent se faire passer pour des mises à jour logicielles légitimes ou des alertes de sécurité pour inciter les utilisateurs à les installer. Les utilisateurs peuvent rencontrer des messages contextuels ou des notifications les invitant à mettre à jour leur logiciel ou à résoudre des problèmes de sécurité, qui, lorsqu'ils cliquent dessus, déclenchent en fait le téléchargement et l'installation de logiciels publicitaires au lieu de véritables mises à jour ou correctifs.

• Tactiques d'ingénierie sociale : certaines applications publicitaires emploient des tactiques d'ingénierie sociale pour manipuler les utilisateurs afin qu'ils les installent volontairement. Cela peut impliquer des messages ou des notifications trompeurs qui contraignent les utilisateurs à prendre des mesures telles que cliquer sur des liens, télécharger des fichiers ou fournir des informations personnelles sous prétexte.

• Exploiter les vulnérabilités du navigateur : les logiciels publicitaires exploitent souvent les vulnérabilités des navigateurs Web pour modifier les paramètres du navigateur et injecter des publicités indésirables. Ces vulnérabilités peuvent survenir en raison de versions de navigateur obsolètes, d'extensions de navigateur non sécurisées ou de faiblesses des protocoles de sécurité du navigateur, permettant aux logiciels publicitaires d'infiltrer les appareils des utilisateurs et d'afficher des publicités intrusives sans leur consentement.

Dans l'ensemble, les applications publicitaires capitalisent sur ces pratiques de distribution douteuses pour s'installer subrepticement sur les appareils des utilisateurs, générant ainsi des revenus pour leurs développeurs par des moyens trompeurs. Pour atténuer le risque d'infection par des logiciels publicitaires, les utilisateurs doivent faire preuve de prudence lorsqu'ils téléchargent des logiciels, interagissent avec des publicités en ligne et naviguent sur le Web, et mettent régulièrement à jour leurs logiciels et leurs paramètres de sécurité pour se protéger contre les menaces potentielles.