SampleScheduler Mac Adware est un clone d'AdLoad

Lors de l'examen de nouvelles soumissions de fichiers, notre équipe de recherche a découvert l'application SampleScheduler. Après une évaluation approfondie, nous avons conclu qu'il s'agissait d'un logiciel publicitaire associé à la famille de logiciels malveillants AdLoad.

Adware, qui signifie logiciel financé par la publicité, fonctionne en lançant des campagnes publicitaires intrusives qui affichent des publicités sur diverses interfaces. Ces publicités, telles que les fenêtres contextuelles, les superpositions, les coupons, les bannières, etc., font souvent la promotion d'escroqueries en ligne, de logiciels non fiables et même de logiciels malveillants. Certaines publicités intrusives ont la capacité de lancer des téléchargements ou des installations furtives lorsqu'on clique dessus.

Il est important de noter que même si des produits et services légitimes peuvent parfois apparaître dans ces publicités, il est peu probable qu'ils bénéficient de l'approbation de leurs véritables développeurs ou créateurs. Plus probablement, les escrocs exploitent les programmes d'affiliation de ces contenus pour gagner des commissions illégitimes.

Les logiciels financés par la publicité peuvent nécessiter des conditions spécifiques pour exécuter des campagnes publicitaires intrusives, telles que des navigateurs ou des systèmes compatibles et des visites sur certains sites Web. Même si SampleScheduler n'affiche pas actuellement de publicités, sa simple présence constitue une menace pour la sécurité de l'utilisateur et de l'appareil.

De plus, le logiciel publicitaire AdLoad possède souvent des capacités de piratage de navigateur, bien que nous n'ayons pas observé un tel comportement lors de nos tests de SampleScheduler.

De plus, cette application malveillante est susceptible de collecter des informations sensibles. Les données d'intérêt peuvent englober les URL visitées, les pages consultées, les requêtes de recherche, les cookies Internet, les noms d'utilisateur, les mots de passe, les détails personnellement identifiables, les informations financières, etc. Les données collectées peuvent être partagées ou vendues à des tiers, ce qui pose d'importants problèmes de confidentialité.

Comment un adware comme SampleScheduler peut-il pénétrer dans votre Mac ?

Les logiciels publicitaires tels que SampleScheduler peuvent se retrouver sur votre Mac par divers moyens. Voici quelques façons courantes dont les logiciels publicitaires peuvent infecter votre système :

• Regroupement de logiciels : les logiciels publicitaires se superposent souvent à des installateurs de logiciels légitimes ou à des téléchargements groupés. Lorsque vous installez un programme à partir d'une source non fiable ou que vous négligez de lire attentivement les invites d'installation, des logiciels publicitaires supplémentaires peuvent être inclus dans le package et installés à votre insu.
• Fausses mises à jour de logiciels : les escrocs peuvent créer de fausses notifications contextuelles ou de faux sites Web qui ressemblent à des invites de mise à jour de logiciels légitimes. Lorsque vous cliquez sur ces notifications trompeuses ou que vous téléchargez des mises à jour à partir de sources non fiables, des logiciels publicitaires peuvent être installés par inadvertance sur votre Mac.
• Sites Web et téléchargements malveillants : la visite de sites Web compromis ou malveillants, en particulier ceux qui hébergent du contenu piraté ou des téléchargements illégaux, peut exposer votre Mac à des logiciels publicitaires. Cliquer sur des liens suspects ou télécharger des fichiers à partir de sources non fiables peut déclencher l'installation d'un logiciel publicitaire.
• E-mails et pièces jointes de phishing : les e-mails de phishing contiennent souvent des pièces jointes malveillantes qui, une fois ouvertes, peuvent infecter votre Mac avec des logiciels publicitaires. Méfiez-vous des pièces jointes aux e-mails provenant de sources inconnues ou suspectes et évitez de cliquer sur les liens contenus dans ces e-mails.
• Vulnérabilités logicielles et système non corrigées : les logiciels publicitaires peuvent exploiter les vulnérabilités des applications logicielles et des systèmes d'exploitation obsolètes ou non corrigés. Ne pas mettre à jour régulièrement le logiciel de votre Mac le rend vulnérable à ces attaques.
• Faux installateurs de Flash Player : les distributeurs de logiciels publicitaires peuvent déguiser leurs logiciels malveillants en mises à jour d'Adobe Flash Player. Le téléchargement et l'installation de ces faux programmes d'installation de Flash Player peuvent introduire des logiciels publicitaires sur votre Mac.