DoubleCache Mac Adware affiche des publicités non sollicitées
Au cours de notre enquête sur les nouvelles soumissions à VirusTotal, notre équipe de recherche est tombée sur l'application DoubleCache. Après une analyse approfondie, nous l'avons identifié comme un logiciel publicitaire, appartenant spécifiquement à la famille des logiciels malveillants AdLoad.
Adware, abréviation de logiciel financé par la publicité, fonctionne en affichant du contenu graphique tiers tel que des pop-ups, des bannières, des sondages et diverses publicités sur différentes interfaces.
Ces publicités servent à promouvoir les escroqueries en ligne, les logiciels peu fiables ou nuisibles, et même les logiciels malveillants. Certaines publicités intrusives peuvent exécuter des scripts qui lancent des téléchargements ou des installations furtifs lorsqu'on clique dessus.
Il est important de noter que même si des produits ou services légitimes peuvent parfois apparaître dans ces publicités, il est très peu probable que leurs développeurs approuvent une telle promotion. Le plus souvent, les escrocs exploitent les programmes d'affiliation du contenu pour gagner des commissions illégitimes.
Les logiciels financés par la publicité peuvent ne pas exécuter de campagnes publicitaires intrusives dans des conditions spécifiques, telles qu'un navigateur ou un système incompatible, ou lors de la visite de sites Web particuliers. Cependant, la présence de DoubleCache sur un système constitue toujours une menace pour la sécurité des appareils et des utilisateurs, même s'il n'affiche pas de publicités.
De plus, DoubleCache a le potentiel de collecter des informations privées. Cela inclut les historiques de navigation et des moteurs de recherche, les cookies Internet, les noms d'utilisateur et les mots de passe, les détails personnellement identifiables, les numéros de carte de crédit, etc. Les données collectées peuvent ensuite être monétisées via leur vente à des tiers.
Comment les logiciels publicitaires comme DoubleCache peuvent-ils entrer dans votre Mac ?
Les logiciels publicitaires comme DoubleCache peuvent entrer dans votre Mac par divers moyens. Voici quelques méthodes courantes par lesquelles les logiciels publicitaires peuvent se retrouver sur votre système :
Regroupement de logiciels : les logiciels publicitaires sont souvent fournis avec des logiciels ou des applications gratuits que vous téléchargez sur Internet. Lorsque vous installez un tel logiciel sans prêter une attention particulière au processus d'installation, le logiciel publicitaire peut être inclus en tant que composant supplémentaire et vous acceptez sans le savoir son installation.
Fausses mises à jour de logiciels : les logiciels publicitaires peuvent se déguiser en une mise à jour ou un installateur de logiciel légitime. Lorsque vous rencontrez des fenêtres contextuelles ou des notifications vous invitant à mettre à jour votre logiciel, il est important de vérifier leur authenticité et de télécharger les mises à jour uniquement à partir de sources officielles. Évitez de cliquer sur des liens suspects ou de télécharger des logiciels à partir de sites Web non fiables.
Pièces jointes infectées : les logiciels publicitaires peuvent être distribués via des pièces jointes infectées. Si vous recevez un e-mail d'un expéditeur inconnu ou d'une source suspecte, soyez prudent lorsque vous ouvrez les pièces jointes. Analysez toujours les pièces jointes à la recherche de logiciels malveillants avant de les ouvrir, même si l'e-mail semble provenir d'une source fiable.
Sites Web malveillants : la visite de sites Web malveillants ou compromis peut exposer votre Mac à des logiciels publicitaires. Ces sites Web peuvent contenir des scripts cachés ou des publicités malveillantes qui déclenchent des téléchargements ou des installations automatiques de logiciels publicitaires sur votre système. Il est essentiel de maintenir un logiciel de sécurité à jour et de faire preuve de prudence lorsque vous naviguez sur des sites Web inconnus ou suspects.
