Winnerwinner.net
De nombreux utilisateurs ont été confrontés à des redirections vers le site Web de jeu Winnerwinner.net. Bien que le site lui-même puisse être légitime, les redirections forcées indésirables et les pop-ups intrusives qui en font la promotion font partie d'une campagne publicitaire menaçante. Il se propage à travers divers PPI (programmes potentiellement indésirables) qui reposent sur des techniques de marketing douteuses pour se faufiler sur les appareils des utilisateurs.
Avoir de tels PPI présents sur votre appareil bien plus qu'un simple ennui. Ce programme n'est pas construit avec les normes de sécurité les plus élevées et les bogues ou problèmes trouvés à l'intérieur pourraient potentiellement être exploités par les acteurs de la menace pour accéder à l'appareil.
Les deux méthodes les plus couramment associées à la distribution des PPI sont le regroupement et les fausses mises à jour logicielles. Dans le schéma de regroupement, l'installation du PUP spécifique est masquée en tant que choix présélectionné enfoui plusieurs couches profondément dans les paramètres d'installation d'un autre programme plus populaire.
La plupart des PPI possèdent également des capacités de collecte de données. Ils peuvent saisir l'historique de navigation de l'utilisateur, effectuer des recherches, l'adresse IP, la géolocalisation et même des données sensibles telles que les coordonnées bancaires et de carte de crédit, puis les exfiltrer. Il est fortement recommandé d'effectuer régulièrement des analyses de votre appareil avec une solution anti-malware réputée pour tous les PPI qui pourraient s'y cacher.
