ValidBoost
ValidBoost est identifié comme un programme potentiellement indésirable (PUP) à double fonctionnalité, agissant à la fois comme un logiciel publicitaire et un pirate de navigateur conçu explicitement pour les appareils Mac. Appelée indifféremment ValidBoost et ValidBoostfld, cette application présente un comportement intrusif en affichant des publicités et en manipulant les paramètres du navigateur pour promouvoir un faux moteur de recherche.
L'objectif principal de ValidBoost est de générer des revenus grâce à la publicité tout en redirigeant les utilisateurs vers un moteur de recherche trompeur. Cette redirection se produit à la suite de modifications des paramètres du navigateur initiées par l'application. De plus, des inquiétudes existent quant à la collecte potentielle d'informations sur les utilisateurs par ValidBoost. La méthode de distribution utilisée par ValidBoost implique un programme d'installation trompeur se faisant passer pour un programme d'installation d'Adobe Flash Player.
ValidBoost pourrait récolter des données utilisateur sensibles une fois installé
En règle générale, les logiciels publicitaires fonctionnent en générant des revenus pour les développeurs grâce à la diffusion de diverses formes de publicités telles que des bannières, des pop-ups, des coupons, des enquêtes, etc. Dans le cas d'applications comme ValidBoost, les publicités servent souvent à promouvoir des sites Web douteux. Cliquer sur ces publicités peut entraîner des téléchargements ou des installations involontaires, en particulier si les publicités sont conçues pour exécuter des scripts spécifiques. Il est conseillé de faire preuve de prudence et d'ignorer les publicités provenant d'applications comme ValidBoost.
Un autre problème notable de l'application ValidBoost est sa capacité à modifier les paramètres du navigateur en faveur d'un faux moteur de recherche. Plus précisément, ValidBoost désigne l'adresse d'un faux moteur de recherche comme moteur de recherche par défaut, page d'accueil et nouvelles pages à onglet du navigateur. Lorsque le navigateur d'un utilisateur est piraté par ValidBoost, il est obligé de visiter une adresse spécifique chaque fois qu'une nouvelle page à onglet est ouverte ou qu'une requête de recherche est lancée via la barre d'URL. Cette manipulation peut entraîner des résultats de recherche contenant des liens vers des sites potentiellement dangereux, des publicités douteuses ou une redirection vers des adresses non fiables.
De plus, les logiciels publicitaires, les pirates de navigateur et autres PPI se livrent souvent à la collecte de données de navigation et d’autres informations. Les détails liés à la navigation généralement ciblés incluent les adresses IP, les URL des pages visitées, les requêtes de recherche saisies et les géolocalisations. Il convient de noter que des applications malveillantes intrusives spécifiques peuvent aller au-delà et accéder à des informations sensibles et privées, telles que les détails des cartes de crédit et les mots de passe.
Les informations collectées peuvent servir à diverses fins, notamment des efforts de marketing, être vendues à des tiers ou même être utilisées pour des activités dangereuses telles que le vol d'identité, des transactions non autorisées et des achats non autorisés. Par conséquent, il est fortement conseillé aux utilisateurs de rester vigilants et prudents lorsqu’ils traitent des logiciels publicitaires et des applications similaires afin de protéger leur confidentialité et leur sécurité.
Les PPI dissimulent souvent leurs installations grâce à des pratiques de distribution trompeuses
Les PPI emploient souvent des pratiques de distribution trompeuses pour s'installer sournoisement sur les systèmes des utilisateurs sans consentement clair. Voici quelques tactiques courantes utilisées par les PUP :
- Logiciels groupés : les PPI sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent sans le savoir installer le PUP avec le logiciel souhaité s'ils ne lisent pas attentivement les invites d'installation. Ce regroupement est souvent mentionné dans les petits caractères, et les utilisateurs peuvent par inadvertance accepter l'installation en se précipitant dans le processus.
- Fausses mises à jour et installateurs : les PPI peuvent se déguiser en mises à jour logicielles ou en installateurs de programmes populaires. Les utilisateurs, pensant qu’ils mettent à jour ou installent une application légitime, peuvent sans le savoir télécharger et installer le PUP à la place. Il s'agit d'une tactique courante utilisée par des acteurs malveillants pour exploiter la confiance des utilisateurs dans les mises à jour logicielles.
- Publicités trompeuses et pop-ups : les PPI utilisent souvent des publicités trompeuses et des pop-ups pour inciter les utilisateurs à cliquer dessus. Ces publicités peuvent prétendre proposer des optimisations du système, des analyses de sécurité ou d’autres services attrayants. Cliquer sur ces publicités peut conduire au téléchargement et à l’installation involontaire du PUP.
- Tactiques d'ingénierie sociale : les PPI peuvent utiliser des techniques d'ingénierie sociale, telles que de faux avertissements concernant des infections de logiciels malveillants ou des erreurs système, pour manipuler les utilisateurs et les inciter à télécharger et à installer le programme. Craignant les menaces potentielles, les utilisateurs peuvent être plus susceptibles de suivre les actions suggérées sans vérifier la légitimité de la source.
- Plateformes freeware et shareware : les PPI peuvent être distribués via des plateformes freeware et shareware. Les utilisateurs qui téléchargent un logiciel gratuit peuvent ignorer que le logiciel est fourni avec des programmes supplémentaires indésirables. Les PUP sont souvent inclus dans les conditions de service, que les utilisateurs ne peuvent pas examiner en profondeur.
- Pièces jointes et liens aux e-mails : Certains PPI sont distribués via des pièces jointes ou des liens à des e-mails. Les utilisateurs peuvent recevoir des e-mails apparemment légitimes avec des pièces jointes ou des liens, et lors de l'ouverture ou du clic, le PUP est téléchargé et installé sur le système. Cette tactique est souvent utilisée dans les campagnes de phishing.
- Extensions de navigateur : les PPI peuvent être distribués sous forme d'extensions de navigateur apparemment inoffensives. Les utilisateurs peuvent installer ces extensions pour améliorer leur expérience de navigation, mais en réalité, les extensions peuvent effectuer des activités indésirables, telles que l'affichage de publicités intrusives ou la collecte de données de navigation.
Pour éviter d'être victime d'installations de PUP, les utilisateurs doivent faire preuve de prudence lors du téléchargement de logiciels, lire attentivement les invites d'installation, maintenir les logiciels à jour via les canaux officiels, utiliser un logiciel de sécurité fiable et rester sceptiques face aux fenêtres contextuelles ou aux e-mails inattendus les invitant à télécharger ou à installer quoi que ce soit. .
