Logiciel publicitaire trop lumineux

Notre équipe de recherche a découvert l’application Overbright lors d’un examen d’échantillons de fichiers. Après une analyse approfondie, nous avons déterminé qu'Overbright entre dans la catégorie des logiciels financés par la publicité, communément appelés logiciels publicitaires. Il convient de noter qu'Overbright est affilié à la famille de logiciels publicitaires Pirrit.

Les logiciels publicitaires sont conçus pour générer des revenus pour les développeurs en présentant aux utilisateurs des publicités injustifiées et trompeuses. Ces éléments visuels tiers, tels que les pop-ups, les superpositions, les bannières et les enquêtes, apparaissent sur les sites Web visités et sur d'autres interfaces.

Les logiciels de ce type peuvent nécessiter des conditions spécifiques pour exécuter des campagnes publicitaires intrusives, comme des spécifications de navigateur/système compatibles ou des visites de sites particuliers. Cependant, même si les logiciels publicitaires, comme Overbright, n’affichent pas activement de publicités, ils constituent une menace pour l’intégrité des appareils et la sécurité des utilisateurs.

Les publicités diffusées par des logiciels publicitaires font souvent la promotion d'escroqueries en ligne, de logiciels peu fiables ou dangereux et de logiciels malveillants potentiels. Certaines publicités intrusives peuvent exécuter des scripts, déclenchés par les clics des utilisateurs, conduisant à des téléchargements ou des installations furtifs.

Bien que nous ayons déjà identifié des applications de type logiciel publicitaire de la famille Pirrit dotées de capacités de piratage de navigateur, notre analyse a révélé qu'Overbright ne présentait pas ces caractéristiques.

Les logiciels financés par la publicité incluent généralement des fonctionnalités de suivi des données, et cela peut s'appliquer à Overbright. Les informations intéressantes peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies Internet, les identifiants de connexion (noms d'utilisateur/mots de passe), les détails personnellement identifiables, les numéros de carte de crédit, etc. Les informations collectées peuvent être vendues à des tiers.

Comment les logiciels publicitaires peuvent-ils atterrir sur votre système ?

Les logiciels publicitaires peuvent s'introduire dans votre système par diverses méthodes, souvent en exploitant des vulnérabilités ou en incitant les utilisateurs à les installer involontairement. Voici les méthodes courantes par lesquelles les logiciels publicitaires peuvent atterrir sur votre système :

Regroupement de logiciels :
Les logiciels publicitaires sont souvent associés à des logiciels gratuits ou apparemment légitimes que vous téléchargez sur Internet. Pendant le processus d'installation, les utilisateurs peuvent ignorer ou ne pas remarquer des offres supplémentaires pour installer des logiciels publicitaires, conduisant à une installation involontaire.

Installateurs trompeurs :
Certains logiciels publicitaires sont distribués via des installateurs trompeurs qui se font passer pour des mises à jour ou des téléchargements de logiciels légitimes. Les utilisateurs peuvent être amenés à installer des logiciels publicitaires en pensant qu'ils obtiennent un programme nécessaire ou bénéfique.

Fausses mises à jour logicielles :
Les créateurs de logiciels publicitaires peuvent exploiter les utilisateurs en présentant de fausses alertes de mise à jour logicielle. Les utilisateurs peu méfiants qui croient mettre à jour un logiciel légitime peuvent sans le savoir installer un logiciel publicitaire.

Les sites Web malveillants:
La visite de sites Web compromis ou malveillants peut exposer les utilisateurs à des logiciels publicitaires. Certains sites Web peuvent utiliser des techniques de téléchargement au volant, téléchargeant et installant automatiquement des logiciels publicitaires sur le système de l'utilisateur à son insu.

E-mails de phishing et liens malveillants :
Les logiciels publicitaires peuvent être diffusés via des e-mails de phishing ou des liens malveillants. Cliquer sur des liens ou télécharger des pièces jointes à partir d'e-mails suspects peut entraîner l'installation par inadvertance de logiciels publicitaires.

Logiciels gratuits et sharewares :
Les logiciels publicitaires accompagnent souvent les applications freeware ou shareware. Les utilisateurs qui téléchargent et installent des logiciels gratuits sans examiner attentivement le processus d'installation peuvent involontairement autoriser des logiciels publicitaires sur leur système.

Publicités infectées (publicité malveillante) :
Les publicités malveillantes (publicités malveillantes) sur les sites Web peuvent servir de véhicule pour la diffusion de logiciels publicitaires. Cliquer sur des publicités compromises peut lancer le téléchargement et l’installation de logiciels publicitaires.