MetAI Assistant Adware pose un risque de sécurité
Lors de notre examen des sites Web frauduleux, nous sommes tombés sur une page Web faisant la promotion d'un programme d'installation contenant l'extension de navigateur de l'assistant MetAI, qui est annoncée comme un outil permettant d'utiliser OpenAI (vraisemblablement le chatbot ChatGPT d'OpenAI) sur la plate-forme Facebook. Cependant, notre analyse de cette extension a révélé qu'elle fonctionne comme un logiciel publicitaire, ce qui signifie qu'elle affiche des publicités et collecte des informations sensibles.
Adware, qui signifie logiciel financé par la publicité, est créé pour permettre de placer des publicités sur les sites Web visités et/ou d'autres interfaces. Les publicités diffusées font souvent la promotion d'escroqueries en ligne, de logiciels non fiables/nocifs et de logiciels malveillants. Certaines publicités sont même capables de lancer des téléchargements ou des installations furtives lorsqu'elles sont cliquées.
Il est important de noter que même si des produits/services légitimes peuvent être annoncés par le biais de ces publicités, il est très peu probable qu'ils soient approuvés de cette manière par leurs véritables développeurs. Il est plus probable que ces promotions soient réalisées par des escrocs qui exploitent le contenu des programmes d'affiliation pour obtenir des commissions illégitimes.
Dans certains cas, le logiciel publicitaire peut ne diffuser aucune publicité si le navigateur ou l'emplacement de l'utilisateur ne correspondent pas à ce qui est attendu par une campagne ciblée. Cependant, même si l'assistant MetAI ne lance pas de campagnes publicitaires intrusives, sa présence est déjà une menace pour la sécurité des appareils et des utilisateurs.
De plus, cette extension de navigateur malveillante a des capacités de suivi des données. L'assistant MetAI demande l'autorisation d'accéder aux données de Facebook, qui peuvent inclure une variété d'informations sensibles et personnellement identifiables. Il est possible que sa collecte de données ne se limite pas à Facebook uniquement.
Les logiciels publicitaires recueillent généralement les historiques de navigation et des moteurs de recherche, les signets, les identifiants de connexion (noms d'utilisateur et mots de passe), les numéros de carte de crédit et d'autres données. Les données collectées peuvent être monétisées par la vente à des tiers ou autrement exploitées à des fins lucratives.
Comment les logiciels publicitaires peuvent-ils exposer votre système à d'autres menaces en ligne ?
Les logiciels publicitaires peuvent exposer votre système à d'autres menaces de plusieurs manières. Premièrement, les logiciels publicitaires sont souvent associés à d'autres logiciels malveillants tels que les chevaux de Troie, les logiciels espions et les logiciels de rançon, qui peuvent être installés silencieusement sur votre système à votre insu.
Deuxièmement, les logiciels publicitaires peuvent afficher des publicités contextuelles ou vous rediriger vers des sites Web malveillants contenant des logiciels malveillants ou des escroqueries, ce qui peut entraîner le téléchargement et l'installation de logiciels malveillants.
Troisièmement, les logiciels publicitaires peuvent collecter des informations sensibles telles que les noms d'utilisateur, les mots de passe et les détails de la carte de crédit, qui peuvent être utilisées pour le vol d'identité ou la fraude. Ces informations peuvent également être vendues à des tiers ou utilisées pour vous cibler avec des attaques de phishing plus personnalisées et convaincantes. Enfin, les logiciels publicitaires peuvent ralentir votre système, provoquer des plantages et créer des vulnérabilités qui peuvent être exploitées par d'autres logiciels malveillants.
Par conséquent, il est important de supprimer les logiciels publicitaires dès que possible pour éviter qu'ils n'exposent votre système à d'autres menaces.
