Logiciel publicitaire OpticalUpdaterfld
OpticalUpdater est un type de logiciel publicitaire qui présente les caractéristiques d'un pirate de navigateur. Une fois l'infiltration réussie, il lance des campagnes publicitaires agressives et approuve les moteurs de recherche contrefaits en modifiant les configurations du navigateur. De plus, comme la plupart des logiciels publicitaires et des pirates de navigateur, il collecte des informations relatives aux activités de navigation des utilisateurs.
En règle générale, les utilisateurs téléchargent et installent involontairement OpticalUpdater, ce qui conduit à sa classification comme application potentiellement indésirable (PUA).
Ce logiciel est généralement distribué via des mises à jour trompeuses d'Adobe Flash Player. Il est important de noter que des mises à jour/installateurs frauduleux de logiciels sont également utilisés pour diffuser davantage d'entités malveillantes, telles que des chevaux de Troie et des ransomwares.
Les logiciels publicitaires facilitent l'affichage de publicités intrusives telles que des pop-ups, des bannières, des coupons et des enquêtes sur divers sites Web ou interfaces. Ces publicités ont un impact négatif sur l'expérience de navigation en ralentissant le chargement des pages et en obstruant la visibilité du contenu. De plus, cliquer sur ces publicités intrusives peut rediriger les utilisateurs vers des sites Web peu fiables ou malveillants, et certaines publicités peuvent télécharger et installer secrètement des logiciels, y compris des PUA.
Les pirates de navigateur modifient les paramètres du navigateur en définissant de fausses adresses de recherche comme page d'accueil, moteur de recherche par défaut et nouvelles URL d'onglets/fenêtres. Une fois OpticalUpdater installé, chaque nouvel onglet/fenêtre du navigateur et recherche sur le Web effectuée via la barre d'URL redirige vers l'adresse promue. Les moteurs de recherche contrefaits ne parviennent souvent pas à fournir des résultats de recherche authentiques, ce qui conduit à des redirections ou à des chaînes de redirection aboutissant finalement à des sites authentiques comme Yahoo, Bing ou Google.
De plus, les pirates de navigateur ont la capacité d'annuler toutes les modifications que les utilisateurs tentent d'apporter à leur navigateur et peuvent restreindre ou refuser l'accès aux paramètres du navigateur. En conséquence, restaurer un navigateur concerné à son état normal devient impossible sans supprimer le logiciel de piratage.
Comment les pirates de navigateur sont-ils généralement distribués en ligne ?
Les pirates de navigateur sont généralement distribués en ligne via diverses méthodes trompeuses. Certains canaux de distribution courants incluent :
Logiciel fourni:
Les pirates de navigateur sont souvent fournis avec des logiciels ou des applications gratuits que les utilisateurs téléchargent sur Internet. Les utilisateurs peuvent sans le savoir installer le pirate de l'air avec le logiciel souhaité s'ils n'examinent pas attentivement les options d'installation et ne désélectionnent pas les composants supplémentaires indésirables.
Mises à jour logicielles trompeuses :
Les attaquants peuvent exploiter de fausses mises à jour logicielles, notamment pour des applications populaires comme Adobe Flash Player ou Java. Les utilisateurs peuvent être invités à mettre à jour leur logiciel via des messages contextuels ou de fausses notifications de mise à jour, conduisant à l'installation involontaire de pirates de navigateur.
Les sites Web malveillants:
Visiter des sites Web malveillants ou cliquer sur des liens suspects peut entraîner le téléchargement et l’installation automatiques de pirates de navigateur. Ces sites Web peuvent héberger des scripts malveillants ou utiliser des techniques d'ingénierie sociale pour inciter les utilisateurs à installer le logiciel de piratage.
Pièces jointes infectées :
Les pirates de navigateur peuvent être distribués via des pièces jointes malveillantes. Les utilisateurs peuvent recevoir des e-mails apparemment inoffensifs contenant des pièces jointes qui, une fois ouvertes, installent le pirate de l'air sur le système.
Détournement de clics :
Le détournement de clics consiste à cacher des actions malveillantes derrière des clics apparemment légitimes. Les utilisateurs peuvent être amenés à cliquer sur des boutons ou des liens qui semblent inoffensifs mais qui déclenchent en réalité le téléchargement et l'installation de pirates de navigateur.
Plateformes gratuites et shareware :
Les utilisateurs téléchargent souvent des logiciels à partir de plateformes de logiciels gratuits ou de shareware. Les pirates de navigateur peuvent être associés à des applications gratuites apparemment légitimes, et les utilisateurs peuvent les installer par inadvertance lors de l'acquisition d'autres logiciels.
Extensions de navigateur compromises :
Certaines extensions ou modules complémentaires de navigateur peuvent devenir compromis ou malveillants au fil du temps. Les utilisateurs qui installent ces extensions peuvent constater que leur navigateur est ensuite piraté car les extensions modifient les paramètres à l'insu de l'utilisateur.
