Logiciel publicitaire AgentLocator

Lors de l'évaluation des fichiers soumis sur la plateforme VirusTotal, notre équipe de recherche est tombée sur l'application AgentLocator et, après examen, l'a identifiée comme un logiciel publicitaire appartenant à la famille des logiciels malveillants AdLoad.

Les logiciels financés par la publicité, tels que celui-ci, génèrent des revenus pour les développeurs via des publicités, diffusant souvent des publicités indésirables et potentiellement dangereuses aux utilisateurs. Ces publicités peuvent apparaître sous forme de superpositions, de coupons, de fenêtres contextuelles, de bannières et d'autres contenus graphiques sur des sites Web, des ordinateurs de bureau ou d'autres interfaces. Ils peuvent promouvoir des escroqueries, des logiciels peu fiables ou même des logiciels malveillants.

Certaines de ces publicités peuvent déclencher des scripts pour exécuter des téléchargements ou des installations sournoises lorsque vous cliquez dessus. Il est important de noter que tout contenu apparemment authentique rencontré via ces publicités est probablement promu par des fraudeurs qui exploitent les programmes d'affiliation pour obtenir des gains illicites.

Bien que les logiciels financés par la publicité comme AgentLocator n'affichent pas toujours des publicités en raison de paramètres de navigateur/système incompatibles, de géolocalisation de l'utilisateur ou d'autres conditions, ils constituent toujours des menaces pour la sécurité du système et la confidentialité des utilisateurs.

Bien que notre enquête n'ait pas révélé de fonctionnalités de piratage de navigateur dans AgentLocator, il est courant que les applications AdLoad possèdent de telles caractéristiques.

La plupart des applications/extensions classées comme logiciels publicitaires collectent des informations utilisateur sensibles, et AgentLocator dispose probablement également de fonctionnalités de suivi des données. Ces informations ciblées peuvent inclure les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables, les numéros de carte de crédit, etc. Ces données vulnérables peuvent être vendues à des tiers ou exploitées à des fins lucratives.

Quelles sont les méthodes de distribution courantes des logiciels publicitaires ?

Les logiciels publicitaires utilisent diverses méthodes de distribution pour atteindre les utilisateurs et infiltrer leurs appareils. Certaines des méthodes de distribution courantes des logiciels publicitaires incluent :

Logiciels groupés : les logiciels publicitaires sont souvent fournis avec des téléchargements de logiciels légitimes. Les utilisateurs peuvent sans le savoir installer des logiciels publicitaires aux côtés des programmes souhaités s’ils ne parviennent pas à se désinscrire pendant le processus d’installation.

Sites Web malveillants : les logiciels publicitaires peuvent être distribués via des sites Web malveillants qui hébergent des publicités trompeuses ou proposent de faux téléchargements de logiciels. Les utilisateurs peuvent télécharger par inadvertance des logiciels publicitaires en cliquant sur des publicités ou des liens trompeurs.

E-mails de phishing : les logiciels publicitaires peuvent être distribués via des e-mails de phishing contenant des liens ou des pièces jointes qui mènent à des sites Web malveillants ou téléchargent des logiciels publicitaires sur l'appareil du destinataire.

Fausses mises à jour de logiciels : les créateurs de logiciels publicitaires peuvent déguiser leurs logiciels en mises à jour légitimes de programmes ou de systèmes d'exploitation populaires. Les utilisateurs peuvent télécharger par inadvertance des logiciels publicitaires lorsqu’ils tentent d’installer ces fausses mises à jour.

Partage de fichiers peer-to-peer (P2P) : les logiciels publicitaires peuvent être distribués via des réseaux de partage de fichiers peer-to-peer, où les utilisateurs téléchargent des logiciels ou des fichiers qui ont été modifiés pour inclure des logiciels publicitaires.

Téléchargements drive-by : les logiciels publicitaires peuvent être distribués via des téléchargements drive-by, dans lesquels les utilisateurs téléchargent et installent involontairement des logiciels publicitaires sur leurs appareils en visitant des sites Web compromis ou malveillants.

Freeware et Shareware : les logiciels publicitaires peuvent être associés à des versions gratuites ou d'essai du logiciel. Les utilisateurs peuvent involontairement installer des logiciels publicitaires lors du téléchargement et de l’installation d’applications gratuites ou shareware.

Extensions et plug-ins de navigateur : les logiciels publicitaires peuvent être distribués sous forme d'extensions de navigateur ou de plug-ins prétendant améliorer l'expérience de navigation, mais injectant à la place des publicités indésirables dans les pages Web.

Tactiques d'ingénierie sociale : les créateurs de logiciels publicitaires peuvent utiliser des tactiques d'ingénierie sociale, telles que de fausses alertes ou avertissements, pour inciter les utilisateurs à télécharger et à installer des logiciels publicitaires sur leurs appareils.