Logiciel publicitaire BasisService
Notre équipe de recherche a découvert BasisService en explorant de nouvelles soumissions sur la plateforme VirusTotal. Après examen, nous l'avons identifié comme un logiciel publicitaire appartenant à la famille des logiciels malveillants AdLoad. BasisService est conçu pour inonder les utilisateurs de publicités indésirables et potentiellement dangereuses.
Les logiciels publicitaires, abréviation de logiciel financé par la publicité, fonctionnent généralement en affichant du contenu visuel tiers tel que des fenêtres contextuelles, des coupons, des bannières et des enquêtes sur diverses interfaces telles que des pages Web et des ordinateurs de bureau. Ces publicités peuvent promouvoir des escroqueries en ligne, des logiciels douteux et même des logiciels malveillants. Certaines publicités peuvent déclencher des téléchargements ou des installations discrets lorsque vous cliquez dessus.
Il est important de noter que même si des produits ou services légitimes peuvent occasionnellement être annoncés par de tels moyens, il est peu probable qu'ils soient approuvés par des entités officielles. Le plus souvent, ces promotions sont réalisées par des escrocs recherchant des commissions illégitimes via des programmes d'affiliation associés au contenu annoncé.
Les logiciels financés par la publicité nécessitent souvent des conditions spécifiques pour exécuter des campagnes publicitaires intrusives, telles que des spécifications de navigateur ou de système compatibles ou des visites sur certains sites Web. Cependant, que BasisService diffuse ou non des publicités, sa présence constitue une menace pour la sécurité des appareils et celle des utilisateurs.
Bien que de nombreuses applications AdLoad présentent des capacités de piratage de navigateur, notre analyse a révélé que BasisService ne possède pas ces caractéristiques.
De plus, les logiciels publicitaires incluent généralement des fonctionnalités de suivi des données, qui peuvent également être présentes dans l'application BasisService. Les logiciels de cette catégorie peuvent récolter des historiques de navigation et de recherche, des cookies de navigateur, des identifiants de connexion, des informations personnelles identifiables et des numéros de carte de crédit, entre autres données sensibles. Ces informations peuvent ensuite être monétisées par la vente à des tiers.
Comment les logiciels publicitaires sont-ils généralement distribués en ligne ?
Les logiciels publicitaires sont généralement distribués en ligne via diverses méthodes, notamment :
Logiciels groupés : les logiciels publicitaires sont souvent fournis avec des logiciels ou des applications gratuits téléchargés sur Internet. Les utilisateurs peuvent sans le savoir installer des logiciels publicitaires à côté de logiciels légitimes s'ils ne lisent pas attentivement les invites d'installation ou si le processus d'installation du logiciel est conçu pour être trompeur.
Faux boutons de téléchargement : sur les sites Web proposant des téléchargements gratuits, en particulier pour les logiciels ou contenus multimédias populaires, les faux boutons de téléchargement peuvent amener les utilisateurs à télécharger par inadvertance des logiciels publicitaires au lieu du contenu prévu. Ces boutons sont conçus pour ressembler à des boutons de téléchargement légitimes, mais lancent en réalité des téléchargements de logiciels publicitaires.
Publicité malveillante : la publicité malveillante, ou publicité malveillante, implique que les cybercriminels injectent du code malveillant dans des publicités en ligne. Lorsque les utilisateurs cliquent sur ces publicités, ils peuvent sans le savoir télécharger des logiciels publicitaires sur leurs appareils. La publicité malveillante peut apparaître sur des sites Web légitimes, y compris les plus populaires, ce qui rend difficile pour les utilisateurs de faire la distinction entre les publicités sûres et nuisibles.
E-mails de phishing et spam : les logiciels publicitaires peuvent être distribués via des e-mails de phishing ou des messages de spam contenant des pièces jointes ou des liens malveillants. Ces e-mails utilisent souvent des tactiques d'ingénierie sociale pour inciter les destinataires à télécharger et à installer des logiciels publicitaires sur leurs appareils.
Sites Web infectés : la visite de sites Web compromis ou malveillants peut exposer les utilisateurs à des logiciels publicitaires. Ces sites Web peuvent contenir des kits d'exploitation qui téléchargent et installent automatiquement des logiciels publicitaires sur les appareils des visiteurs via des vulnérabilités dans leurs navigateurs Web ou plug-ins.
Extensions de navigateur : les logiciels publicitaires peuvent également être distribués via des extensions ou des plugins de navigateur malveillants. Les utilisateurs peuvent installer ces extensions par inadvertance lorsqu’ils naviguent sur Internet ou téléchargent des logiciels à partir de sources non fiables.
