Logiciel publicitaire SaveSysBoot
En examinant de nouveaux échantillons de fichiers, nos chercheurs sont tombés sur l'application SaveSysBoot. Après une enquête plus approfondie, nous avons confirmé qu'il appartient à la famille des logiciels malveillants AdLoad, spécifiquement classés comme logiciels publicitaires. SaveSysBoot se lance dans des campagnes publicitaires agressives et peut posséder des fonctionnalités supplémentaires nuisibles.
Adware, abréviation de logiciel financé par la publicité, génère des revenus pour les développeurs en affichant des publicités. En règle générale, les logiciels publicitaires facilitent la présentation de contenus graphiques tiers, tels que des publicités, sur diverses interfaces telles que les ordinateurs de bureau et les sites Web visités.
Bien que SaveSysBoot ne puisse pas diffuser de campagnes publicitaires intrusives dans certaines conditions, telles que des navigateurs ou des systèmes incompatibles, des sites Web non visités ou d'autres circonstances inappropriées, il constitue néanmoins une menace pour la sécurité de l'appareil et de l'utilisateur.
Les publicités promues par SaveSysBoot soutiennent principalement les escroqueries en ligne, les logiciels peu fiables ou dangereux et les logiciels malveillants potentiels. Certaines publicités intrusives peuvent lancer des téléchargements ou des installations furtives après un clic.
Il est important de noter que tout contenu authentique promu via ces publicités est probablement approuvé par des fraudeurs exploitant les programmes d'affiliation pour gagner des commissions illégitimes.
Alors que les instances précédentes du logiciel publicitaire AdLoad présentaient des capacités de piratage de navigateur, SaveSysBoot n'a pas affiché ces fonctionnalités lors des tests.
De plus, les logiciels financés par la publicité collectent généralement des informations privées et SaveSysBoot peut également avoir la capacité de suivre les données. Les informations collectées peuvent inclure des historiques de navigation et de moteurs de recherche, des cookies Internet, des noms d'utilisateur, des mots de passe, des informations personnelles identifiables, des numéros de carte de crédit, etc.
Qu'est-ce que le groupe AdLoad de clones de logiciels publicitaires ?
Le groupe AdLoad fait référence à une famille de clones de logiciels publicitaires partageant des caractéristiques et des comportements similaires. AdLoad est un type de logiciel publicitaire, qui signifie logiciel financé par la publicité. Les logiciels publicitaires génèrent généralement des revenus pour leurs développeurs en affichant des publicités indésirables sur les appareils des utilisateurs. Le groupe AdLoad est connu pour ses campagnes publicitaires intrusives et a été associé à diverses tactiques trompeuses visant à promouvoir les escroqueries en ligne, les logiciels peu fiables et les logiciels malveillants potentiels.
Le logiciel publicitaire AdLoad fonctionne souvent en injectant des publicités dans les navigateurs Web, en affichant des fenêtres contextuelles, des bannières ou d'autres formes de publicités pendant les activités en ligne de l'utilisateur. Il peut également rediriger les utilisateurs vers des sites Web sponsorisés ou lancer des téléchargements indésirables.
Un aspect notable du groupe AdLoad est son adaptabilité et sa tendance à évoluer au fil du temps. Différents clones au sein de ce groupe peuvent partager des fonctionnalités de base mais peuvent également présenter des variations dans leur comportement et leurs tactiques. Cette adaptabilité rend difficile pour les logiciels de sécurité de détecter et de prévenir efficacement les infections AdLoad.
Les utilisateurs rencontrant des logiciels publicitaires du groupe AdLoad peuvent subir des perturbations dans leur expérience en ligne, rencontrer des publicités indésirables et être confrontés à des risques potentiels en matière de confidentialité, car ces types de logiciels collectent souvent des données utilisateur.
