Logiciel publicitaire ExtendedCommand
L'application ExtendedCommand, identifiée comme logiciel publicitaire par notre équipe de recherche lors de contrôles de routine des fichiers soumis à VirusTotal, appartient à la famille des logiciels malveillants AdLoad. Son objectif principal est de gagner de l’argent pour les développeurs grâce à la diffusion de publicités indésirables et potentiellement dangereuses.
ExtendedCommand fonctionne comme un logiciel publicitaire, exécutant des campagnes publicitaires intrusives qui se manifestent généralement sur les sites Web visités et sur diverses interfaces. Il est important de noter que des conditions spécifiques peuvent être nécessaires pour que le logiciel financé par la publicité fonctionne de manière optimale, comme un navigateur/système compatible ou des visites sur des sites particuliers. Que ExtendedCommand affiche ou non des publicités, cela constitue une menace à la fois pour l'intégrité de l'appareil et pour la sécurité des utilisateurs.
Les publicités présentées par les logiciels publicitaires font généralement la promotion d'escroqueries en ligne, de logiciels peu fiables et même de logiciels malveillants. Certaines de ces publicités intrusives peuvent être déclenchées, par exemple en cliquant dessus, conduisant à l'exécution de scripts qui lancent des téléchargements ou des installations sans le consentement de l'utilisateur.
Il est essentiel de savoir que même si de véritables produits ou services peuvent être annoncés via ces publicités, il est peu probable qu'ils soient officiellement approuvés par leurs développeurs. Le plus souvent, ces mentions sont effectuées par des escrocs visant à obtenir des commissions illégitimes grâce à l'exploitation de programmes d'affiliation.
Bien que les applications AdLoad possèdent fréquemment des capacités de piratage de navigateur, notre analyse d'ExtendedCommand n'a pas révélé de telles fonctionnalités.
Cette application malveillante est probablement impliquée dans la collecte d’informations sensibles sur les utilisateurs, car le suivi des données est une fonctionnalité courante des logiciels financés par la publicité. Les données collectées peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur/mots de passe, les détails personnellement identifiables et les données financières. Ces informations peuvent être monétisées par la vente à des tiers.
Quelles sont les méthodes les plus courantes de distribution de logiciels publicitaires ?
Les logiciels publicitaires peuvent être distribués par diverses méthodes, s'appuyant souvent sur des tactiques trompeuses pour infiltrer les systèmes. Voici quelques-unes des méthodes les plus courantes de distribution de logiciels publicitaires :
Regroupement de logiciels :
Les logiciels publicitaires sont fréquemment associés à des logiciels gratuits ou piratés. Les utilisateurs peuvent sans le savoir installer des logiciels publicitaires avec le programme souhaité s'ils n'examinent pas attentivement le processus d'installation et ne désactivent pas les logiciels supplémentaires indésirables.
Logiciels gratuits et sharewares :
Les logiciels publicitaires peuvent être inclus dans des logiciels gratuits ou shareware apparemment légitimes. Les utilisateurs qui téléchargent et installent de tels programmes sans examiner les options d'installation peuvent se retrouver avec des logiciels publicitaires indésirables sur leurs systèmes.
Les sites Web malveillants:
La visite de sites Web malveillants ou compromis peut conduire à des téléchargements intempestifs, dans lesquels des logiciels publicitaires sont automatiquement téléchargés et installés sur le système de l'utilisateur à son insu ou sans son consentement.
Publicité trompeuse :
Les logiciels publicitaires peuvent être distribués via des publicités en ligne trompeuses qui incitent les utilisateurs à cliquer dessus. Ces publicités peuvent prétendre proposer des logiciels gratuits, des mises à jour ou d’autres offres alléchantes, incitant les utilisateurs à télécharger et installer involontairement des logiciels publicitaires.
Fausses mises à jour logicielles :
Les attaquants peuvent créer de faux messages contextuels ou des sites Web imitant des invites légitimes de mise à jour de logiciels. Les utilisateurs qui téléchargent sans le savoir ces fausses mises à jour peuvent finir par installer des logiciels publicitaires à la place.
