Adware LoyalShroud pour Mac
Au cours de notre analyse des fichiers malveillants nouvellement soumis, notre équipe de recherche est tombée sur une application connue sous le nom de LoyalShroud. Après une enquête approfondie, nous avons déterminé que LoyalShroud est un type de logiciel publicitaire associé à la famille de logiciels malveillants AdLoad.
Adware, abréviation de logiciel financé par la publicité, fonctionne en exécutant des campagnes publicitaires intrusives. Ce logiciel affiche des publicités sur diverses interfaces, faisant la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles, et même de logiciels malveillants. Cliquer sur ces publicités intrusives peut déclencher des scripts qui effectuent des téléchargements ou des installations furtifs.
Il est important de noter que même si certains produits ou services légitimes peuvent être annoncés via ces canaux, ils sont souvent approuvés par des escrocs qui exploitent des programmes d'affiliation pour gagner des commissions illicites.
Il convient de mentionner que les logiciels financés par la publicité peuvent ne pas afficher de publicités dans certaines circonstances, telles que des spécifications de navigateur ou de système incompatibles, un manque de visites sur des sites Web spécifiques ou d'autres conditions inappropriées. Cependant, la présence de LoyalShroud sur un système présente toujours un risque pour l'appareil et la sécurité de l'utilisateur, même s'il n'affiche pas de publicités.
De plus, LoyalShroud possède potentiellement des capacités de piratage de navigateur, que l'on trouve couramment dans les logiciels publicitaires AdLoad. Cependant, nous n'avons observé aucun cas de piratage de navigateur lors de nos tests.
De plus, cette application malveillante intègre des fonctionnalités de suivi des données. Il collecte divers types de données ciblées, notamment les historiques de navigation et des moteurs de recherche, les cookies Internet, les informations personnellement identifiables, les noms d'utilisateur et les mots de passe, les numéros de carte de crédit, etc. Les informations collectées peuvent être partagées ou vendues à des tiers, y compris potentiellement des cybercriminels.
Comment les logiciels publicitaires peuvent-ils se retrouver sur votre Mac ?
Les logiciels publicitaires peuvent se retrouver sur votre Mac par divers moyens. Voici quelques façons courantes dont les logiciels publicitaires peuvent se retrouver sur votre système :
- Regroupement de logiciels : les logiciels publicitaires sont souvent associés à des téléchargements de logiciels gratuits ou piratés. Lorsque vous installez un tel logiciel, le logiciel publicitaire peut être inclus en tant que composant supplémentaire, et si vous ne faites pas attention pendant le processus d'installation, vous pourriez par inadvertance accepter d'installer le logiciel publicitaire avec l'application souhaitée.
- Fausses mises à jour logicielles : les logiciels publicitaires peuvent être déguisés en mises à jour logicielles ou en utilitaires système. Vous pouvez rencontrer des notifications contextuelles ou des sites Web affirmant que votre logiciel ou votre système a besoin d'une mise à jour. Cependant, cliquer sur ces invites de mise à jour trompeuses peut entraîner l'installation d'un logiciel publicitaire à la place.
- Sites Web malveillants : la visite de sites Web malveillants ou compromis peut exposer votre Mac à des logiciels publicitaires. Ces sites Web peuvent contenir des publicités ou des scripts malveillants qui exploitent les vulnérabilités de votre navigateur ou de votre système, entraînant le téléchargement et l'installation automatiques de logiciels publicitaires.
- E-mails ou téléchargements d'hameçonnage : les logiciels publicitaires peuvent également être distribués par le biais d'e-mails d'hameçonnage qui vous incitent à télécharger et à installer des pièces jointes malveillantes. Ces e-mails peuvent sembler légitimes, usurpant souvent l'identité de sociétés ou de services bien connus. Cliquer sur des liens suspects ou télécharger des fichiers à partir de sources non fiables peut introduire des logiciels publicitaires sur votre Mac.
- Faux programmes d'installation de Flash Player : les distributeurs de logiciels publicitaires créent parfois de faux programmes d'installation de Flash Player qui contiennent en fait des logiciels publicitaires. Ces installateurs sont souvent rencontrés sur des sites Web qui vous invitent à mettre à jour votre Flash Player. Il est important de télécharger les logiciels uniquement à partir de sources officielles et de vérifier la légitimité des demandes de mise à jour.
