CHIOT Vague d'argent
Nous avons découvert l'application Silver Wave fournie avec un programme d'installation promu par une page Web trompeuse, accessible via une redirection depuis un site torrent lié à des réseaux publicitaires malveillants. Outre le programme potentiellement indésirable (PUP) Silver Wave, le package d'installation contenait d'autres logiciels indésirables et potentiellement malveillants.
Les programmes potentiellement indésirables (PUP) possèdent souvent des fonctionnalités nuisibles, notamment des capacités de suivi des données. Ce suivi s'étend aux historiques de navigation et de recherche, aux cookies, aux informations d'identification, aux informations personnelles et aux numéros de carte. Ces données pourront ensuite être revendues à des tiers ou exploitées à des fins lucratives.
Les PPI peuvent également présenter un comportement semblable à celui d'un logiciel publicitaire en affichant du contenu graphique tiers (comme des pop-ups, des bannières, des superpositions et d'autres publicités) sur diverses interfaces. Ces publicités peuvent promouvoir des escroqueries en ligne, des logiciels peu fiables ou dangereux, voire des logiciels malveillants. Interagir avec ces publicités peut conduire à des téléchargements ou des installations furtifs. Les logiciels financés par la publicité peuvent également générer des redirections indésirables.
Les applications indésirables peuvent fonctionner comme des pirates de navigateur, modifiant les paramètres du navigateur. Ces modifications peuvent obliger les utilisateurs à visiter des sites Web spécifiques lors de l'ouverture de nouveaux onglets ou de la saisie de requêtes de recherche. En règle générale, ces sites approuvés sont de faux moteurs de recherche qui redirigent les utilisateurs vers des moteurs de recherche légitimes comme Google, Yahoo ou Bing.
De plus, certains PPI comme Silver Wave peuvent infiltrer les systèmes aux côtés de logiciels publicitaires, de pirates de navigateur ou d'autres composants logiciels douteux.
Quels sont les vecteurs de distribution courants pour les PUP ?
Les programmes potentiellement indésirables (PUP) sont souvent distribués via divers vecteurs et tactiques trompeuses. Les méthodes de distribution courantes pour les PPI incluent :
Regroupement de logiciels : les PPI sont fréquemment regroupés avec des téléchargements de logiciels légitimes. Lorsque les utilisateurs installent un programme souhaité, ils peuvent également, sans le savoir, installer des PPI supplémentaires inclus dans l'ensemble de logiciels. Cela se fait souvent sans information claire à l'utilisateur pendant le processus d'installation.
Pop-ups et publicités trompeuses : les PPI peuvent être distribués via des pop-ups ou des publicités trompeuses qui incitent les utilisateurs à télécharger ou à installer des logiciels apparemment utiles, tels que des optimiseurs de système, des barres d'outils ou des programmes de sécurité. Cliquer sur ces publicités ou pop-ups peut conduire à des installations involontaires de PUP.
Fausses mises à jour logicielles : les cybercriminels peuvent distribuer des PPI en les déguisant en mises à jour logicielles ou en correctifs de sécurité. Les utilisateurs sont amenés à télécharger et à installer ces fausses mises à jour, qui contiennent en réalité des PUP ou d'autres logiciels indésirables.
Sites Web non fiables : la visite de sites Web non fiables ou malveillants peut exposer les utilisateurs à des PPI. Ces sites Web peuvent utiliser des réseaux publicitaires malveillants ou des tactiques trompeuses pour promouvoir et distribuer des PPI via des invites de téléchargement ou de fausses alertes système.
Partage de fichiers peer-to-peer (P2P) : les PPI peuvent être inclus dans des fichiers partagés via des réseaux peer-to-peer, tels que des torrents ou des plateformes de partage de fichiers. Les utilisateurs téléchargeant des fichiers à partir de ces réseaux peuvent par inadvertance installer des PUP avec le contenu souhaité.
Logiciels gratuits et shareware : les applications de logiciels gratuits et de shareware regroupent souvent des PPI afin de générer des revenus. Les utilisateurs peuvent accepter d'installer des logiciels supplémentaires pendant le processus d'installation sans en comprendre pleinement les implications.
