Logiciel publicitaire OptimalAnalyzer
Lors de l’examen des soumissions récentes sur la plateforme VirusTotal, nos chercheurs sont tombés sur le logiciel OptimalAnalyzer. Après une enquête approfondie, nous avons conclu qu'il appartient au groupe de logiciels malveillants AdLoad et fonctionne comme un logiciel publicitaire, permettant à ses créateurs de générer des revenus grâce à la publicité.
Les logiciels publicitaires, abréviation de logiciel financé par la publicité, fonctionnent généralement en affichant diverses formes de contenu graphique tiers, tels que des fenêtres contextuelles, des coupons, des bannières et des superpositions, sur des sites Web ou des interfaces visitées par les utilisateurs.
Cependant, certaines conditions peuvent devoir être remplies pour que les logiciels publicitaires comme OptimalAnalyzer fonctionnent efficacement, comme l'utilisation d'un navigateur/système compatible, la géolocalisation d'un utilisateur spécifique ou la visite de sites Web particuliers. Indépendamment du fait qu'OptimalAnalyzer diffuse réellement des publicités, cela présente des risques pour l'intégrité de l'appareil et la confidentialité des utilisateurs.
Les publicités présentées par les logiciels publicitaires peuvent promouvoir des escroqueries en ligne, des logiciels peu fiables ou nuisibles, voire même des logiciels malveillants. Cliquer sur ces publicités peut déclencher des scripts pour lancer des téléchargements ou des installations sans obtenir le consentement de l'utilisateur.
Il est important de noter que même si des produits ou services légitimes peuvent occasionnellement être annoncés via ces canaux, il est peu probable qu'ils soient officiellement approuvés de cette manière par des entités légitimes. Le plus souvent, ces mentions sont entreprises par des escrocs cherchant à exploiter les programmes d’affiliation associés au contenu annoncé pour des commissions illégitimes.
Bien que les applications AdLoad possèdent souvent des capacités de piratage de navigateur, nous n'avons pas observé de telles caractéristiques dans notre analyse d'OptimalAnalyzer.
De plus, les logiciels financés par la publicité intègrent généralement des fonctionnalités de suivi des données, et il est possible que l'application OptimalAnalyzer dispose de telles fonctionnalités.
En quoi les logiciels publicitaires sont-ils similaires à OptimalAnalyzer distribués en ligne ?
Les logiciels publicitaires, notamment OptimalAnalyzer, sont généralement distribués en ligne via plusieurs méthodes qui exploitent la confiance ou le manque de prudence des utilisateurs. Voici les manières dont la distribution des logiciels publicitaires est similaire à la manière dont OptimalAnalyzer est diffusé :
Logiciels groupés : les logiciels publicitaires sont souvent associés à des téléchargements de logiciels légitimes ou à des programmes gratuits/shareware. Les utilisateurs peuvent par inadvertance installer des logiciels publicitaires avec le logiciel souhaité s'ils ne lisent pas attentivement le processus d'installation et ne choisissent pas les offres supplémentaires ou les installations de logiciels groupés. De même, OptimalAnalyzer peut être fourni avec d'autres installations de logiciels, ce qui amène les utilisateurs à l'installer sans le savoir.
Publicité trompeuse : la distribution de logiciels publicitaires implique parfois des tactiques publicitaires trompeuses, telles que des publicités pop-up trompeuses ou de fausses alertes système affirmant que l'appareil de l'utilisateur est infecté et l'invitant à télécharger un prétendu antivirus ou un outil d'optimisation comme OptimalAnalyzer. Les utilisateurs peuvent être victimes de ces tactiques trompeuses et télécharger et installer volontairement le logiciel publicitaire.
Fausses mises à jour logicielles : les cybercriminels peuvent créer de fausses notifications de mises à jour logicielles ou des invites qui imitent des alertes de mise à jour légitimes provenant de sources fiables. Ces fausses mises à jour amènent souvent les utilisateurs à télécharger et installer des logiciels publicitaires ou d'autres logiciels malveillants comme OptimalAnalyzer au lieu de mises à jour légitimes.
Sites Web malveillants : les logiciels publicitaires peuvent être distribués via des sites Web malveillants qui hébergent des téléchargements de logiciels faux ou piratés, du contenu pour adultes ou des services de streaming illégaux. Les utilisateurs visitant ces sites peuvent rencontrer des publicités trompeuses ou des invites menant à l'installation de logiciels publicitaires, notamment OptimalAnalyzer.
Phishing par e-mail : la distribution de logiciels publicitaires via le phishing par e-mail implique l'envoi d'e-mails trompeurs contenant des liens ou des pièces jointes qui prétendent être des téléchargements ou des mises à jour de logiciels légitimes. Cliquer sur ces liens ou télécharger les pièces jointes peut entraîner l'installation de logiciels publicitaires, notamment OptimalAnalyzer, sur l'appareil de l'utilisateur.
