Logiciel publicitaire ActiveEnvironment pour Mac
Notre équipe de recherche a identifié l'application ActiveEnviroment comme un logiciel malveillant en examinant les récentes soumissions de fichiers. Après une analyse approfondie, nous avons déterminé que ce logiciel fonctionne comme un logiciel publicitaire et appartient à la famille des logiciels malveillants AdLoad. ActiveEnviroment, étant financé par la publicité, inonde les utilisateurs de publicités indésirables et potentiellement dangereuses.
Les logiciels publicitaires facilitent l'affichage de contenus graphiques tiers, notamment des pop-ups, des superpositions, des bannières, des enquêtes, etc., sur les sites Web visités et diverses interfaces.
Ces publicités servent principalement à promouvoir des escroqueries en ligne, des logiciels peu fiables ou dangereux, voire des logiciels malveillants. Certaines publicités, lorsqu'on clique dessus, peuvent déclencher l'exécution de scripts conduisant à des téléchargements ou des installations discrets.
Il est important de noter que même si de véritables produits ou services peuvent être annoncés via ces canaux, il est peu probable qu'ils soient approuvés par les entités officielles. La motivation derrière de telles promotions est probablement l’acquisition de commissions illégitimes par des escrocs impliqués dans ces mentions.
Bien que les logiciels financés par la publicité puissent s'abstenir de diffuser des campagnes intrusives dans certaines conditions (par exemple, navigateur/système incompatible, sites Web spécifiques non visités, etc.), la présence d'ActiveEnviroment sur un système constitue une menace pour la sécurité de l'appareil et de l'utilisateur, que ce soit ou non. il affiche des publicités.
Il est à noter que lors de nos découvertes précédentes, les applications AdLoad présentaient des fonctionnalités de pirate de navigateur. Cependant, lors des tests, ActiveEnviroment n’a pas démontré ces caractéristiques.
De plus, les logiciels publicitaires collectent généralement des informations privées et ActiveEnviroment peut également posséder des capacités de suivi des données. Les informations intéressantes peuvent inclure l'historique de navigation et des moteurs de recherche, les cookies Internet, les identifiants de connexion au compte, les détails personnellement identifiables, les numéros de carte de crédit, etc. Les données collectées peuvent être vendues à des tiers ou exploitées à des fins lucratives par d'autres moyens.
Comment les logiciels publicitaires peuvent-ils infiltrer votre appareil ?
Les logiciels publicitaires peuvent infiltrer votre appareil via divers canaux, en utilisant souvent des tactiques trompeuses pour y accéder. Voici les méthodes courantes par lesquelles les logiciels publicitaires peuvent se frayer un chemin sur votre appareil :
Logiciel fourni:
Les logiciels publicitaires sont souvent fournis avec des logiciels ou des applications gratuits que vous téléchargez sur Internet. Les utilisateurs peuvent involontairement installer des logiciels publicitaires lors de l'installation de logiciels apparemment légitimes sans examiner attentivement le processus d'installation.
Fausses mises à jour logicielles :
Les cybercriminels peuvent créer de fausses notifications de mises à jour logicielles invitant les utilisateurs à télécharger et installer des mises à jour. Ces mises à jour peuvent contenir des logiciels publicitaires déguisés en correctifs de sécurité ou en nouvelles fonctionnalités.
Les sites Web malveillants:
Visiter des sites Web malveillants ou cliquer sur des liens suspects peut exposer votre appareil à des logiciels publicitaires. Certains sites Web peuvent télécharger automatiquement des logiciels publicitaires sur votre appareil à votre insu.
Pièces jointes infectées :
Les logiciels publicitaires peuvent être distribués via des pièces jointes malveillantes. L'ouverture de pièces jointes provenant de sources inconnues ou non fiables peut entraîner l'installation de logiciels publicitaires sur votre appareil.
En cliquant sur les annonces :
Cliquer sur des publicités en ligne trompeuses, en particulier celles prétendant proposer des logiciels gratuits, peut conduire au téléchargement et à l'installation involontaire de logiciels publicitaires.
Téléchargements au volant :
Certains sites Web utilisent des techniques de téléchargement au volant, dans lesquelles les logiciels publicitaires sont automatiquement téléchargés et installés sur votre appareil sans votre consentement lorsque vous visitez un site Web compromis.
Fausses extensions de navigateur :
Les logiciels publicitaires peuvent se déguiser en extensions de navigateur ou en plugins. Les utilisateurs peuvent installer ces extensions sans le savoir, pensant qu’elles offrent des fonctionnalités utiles, mais elles finissent par afficher des publicités indésirables.
