Un nettoyant pour balai distribué via des sites Web trompeurs
En enquêtant sur des sites de téléchargement suspects, nos chercheurs sont tombés sur l'application Broom Cleaner, commercialisée comme un outil permettant d'améliorer les performances du système en éliminant les données inutiles et en protégeant la confidentialité des utilisateurs.
L'installateur trompeur de Broom Cleaner a réussi à installer sa version activée sur notre ordinateur de test. Cependant, même s’il était entièrement activé, Broom Cleaner ne fonctionnait pas comme annoncé. En raison de cela et des méthodes douteuses utilisées pour sa promotion, cette application est classée comme application potentiellement indésirable (PUA).
Il est important de noter que les PUA sont souvent dotés de fonctionnalités nuisibles et peuvent être associés à des logiciels malveillants. Ils sont distribués en utilisant diverses techniques douteuses et trompeuses. La tactique marketing du « regroupement », dans laquelle des programmes légitimes sont associés à des ajouts indésirables ou malveillants, est couramment utilisée pour la distribution. De plus, il n’est pas rare que plusieurs PUA soient regroupées. Par conséquent, si un a été installé sur votre système, la présence d’autres est également possible.
Certaines applications potentiellement indésirables, telles que les faux logiciels antivirus, peuvent nécessiter un achat pour être activées. Cependant, même après l'activation, les fonctionnalités promises peuvent ne pas fonctionner. Dans le cas de Broom Cleaner, il a été installé sur notre système de test déjà activé, mais cela peut ne pas être le cas dans d'autres cas. Par conséquent, les utilisateurs pourraient être amenés à acheter un logiciel qui ne fournit pas les fonctionnalités annoncées.
Comme mentionné précédemment, les PUA sont souvent dotés de capacités nuisibles. Ils peuvent afficher des publicités (adwares) ou promouvoir de faux moteurs de recherche (pirates de navigateur).
De plus, les PUA suivent et collectent généralement des données, qui peuvent inclure des historiques de navigation et de moteur de recherche, des noms d'utilisateur et des mots de passe, des informations personnelles identifiables, des données financières et bancaires, etc. Ces informations collectées sont ensuite monétisées en les vendant à des tiers, parmi lesquels peuvent figurer des cybercriminels.
Comment se méfier du regroupement de PUP et des téléchargements indésirables ?
Pour faire attention au regroupement de programmes potentiellement indésirables (PUP) et aux téléchargements indésirables, suivez ces directives pour protéger votre ordinateur et vos informations personnelles :
Téléchargez des logiciels à partir de sources fiables :
Obtenez des logiciels sur des sites Web officiels ou des sources réputées. Méfiez-vous des sites de téléchargement tiers, car ils regroupent souvent des logiciels avec des extras indésirables.
Lisez le CLUF et les invites d'installation :
Lors de l'installation d'un nouveau logiciel, lisez attentivement le contrat de licence utilisateur final (CLUF) et toutes les invites d'installation. Recherchez les cases à cocher pouvant indiquer des logiciels fournis et décochez-les si vous ne souhaitez pas de programmes supplémentaires.
Choisissez Installation personnalisée/avancée :
Pendant le processus d'installation, sélectionnez l'option d'installation « Personnalisée » ou « Avancé » plutôt que celle « Rapide » ou « Recommandé ». Cela vous donne plus de contrôle sur ce qui est installé.
Examinez les options d'installation du logiciel :
Examinez la liste des composants que le programme d'installation propose d'installer. Désélectionnez tous les programmes supplémentaires ou extensions de navigateur dont vous ne souhaitez pas.
Vérifiez la réputation de la source :
Recherchez le logiciel et sa source en ligne. Lisez les avis et recherchez les commentaires des utilisateurs sur les logiciels fournis ou les téléchargements indésirables. S'il y a de nombreuses plaintes, envisagez d'éviter le téléchargement.
