Logiciel publicitaire VirtualDock
Notre équipe de recherche a découvert l'application VirtualDock en examinant les récentes soumissions de fichiers sur la plateforme VirusTotal. Ce programme fait partie de la famille des logiciels malveillants AdLoad et fonctionne en orchestrant des campagnes publicitaires intrusives, ce qui conduit à sa classification comme logiciel publicitaire.
Les logiciels publicitaires, abréviation de logiciels financés par la publicité, fonctionnent en affichant différents types de publicités, telles que des fenêtres contextuelles, des coupons, des enquêtes et des superpositions, sur des sites Web et d'autres interfaces. Le contenu graphique promu via des logiciels publicitaires cautionne souvent des escroqueries en ligne, des logiciels douteux et parfois même des logiciels malveillants. Cliquer sur certaines publicités intrusives peut déclencher des téléchargements ou des installations clandestines.
Bien qu'il soit possible de trouver du contenu authentique grâce à ces publicités, il est peu probable que de telles promotions soient approuvées par les développeurs d'origine ou par des parties légitimes. Le plus souvent, les fraudeurs exploitent les programmes d’affiliation associés aux produits annoncés pour gagner des commissions illicites.
Pour que les logiciels publicitaires fonctionnent comme prévu, des conditions spécifiques peuvent être requises, comme un navigateur ou un système compatible, ou des visites sur des sites Web particuliers. Que VirtualDock diffuse ou non des campagnes publicitaires intrusives, il présente toujours un risque pour la sécurité des appareils et des utilisateurs.
De plus, cette application malveillante peut posséder des capacités de piratage de navigateur, courantes parmi les logiciels publicitaires AdLoad. Cependant, notre analyse n’a pas détecté de tels traits.
En règle générale, les logiciels financés par la publicité collectent des informations sensibles et VirtualDock intègre probablement des fonctionnalités de suivi des données. Ces données collectées peuvent inclure l'historique de navigation et de recherche, les cookies Internet, les identifiants de connexion, les informations personnelles identifiables, les données financières, etc. Ces informations peuvent être partagées ou vendues à des tiers.
Comment les logiciels publicitaires peuvent-ils pénétrer dans votre ordinateur ?
Les logiciels publicitaires peuvent infiltrer votre ordinateur par divers moyens, en utilisant souvent des tactiques trompeuses ou contraires à l'éthique pour y accéder. Certaines méthodes courantes par lesquelles les logiciels publicitaires peuvent pénétrer dans votre ordinateur incluent :
Regroupement de logiciels : les logiciels publicitaires s'appuient souvent sur des téléchargements de logiciels légitimes. Lorsque vous téléchargez et installez un programme gratuit sur Internet, un logiciel publicitaire peut être inclus en tant que composant supplémentaire, généralement à votre insu ou sans votre consentement. Ceci est généralement mentionné dans les petits caractères des termes et conditions du logiciel, mais les utilisateurs l'oublient souvent.
Fausses mises à jour de logiciels : des sites Web malveillants ou des publicités pop-up peuvent faire croire aux utilisateurs que leur logiciel est obsolète et nécessite une mise à jour. Cliquer sur ces fausses invites de mise à jour peut conduire à l’installation de logiciels publicitaires déguisés en mises à jour logicielles légitimes.
Pièces jointes infectées : les logiciels publicitaires peuvent être distribués via des pièces jointes à des e-mails, en particulier dans les e-mails de phishing qui se font passer pour des communications légitimes provenant de sources fiables. L’ouverture d’une pièce jointe infectée peut lancer l’installation d’un logiciel publicitaire sur votre système.
Téléchargements intempestifs : la visite de sites Web compromis ou malveillants peut exposer votre ordinateur à des téléchargements inopinés, dans lesquels des logiciels publicitaires sont automatiquement téléchargés et installés sans votre consentement simplement en visitant le site. Ces sites Web peuvent exploiter les vulnérabilités de votre navigateur ou de votre système d'exploitation pour diffuser la charge utile du logiciel publicitaire.
Partage de fichiers peer-to-peer (P2P) : le téléchargement de fichiers à partir de réseaux peer-to-peer ou de sites torrent peut vous exposer à des logiciels publicitaires. Les fichiers partagés via ces réseaux peuvent contenir des charges utiles de logiciels publicitaires masquées, qui sont installées lorsque vous exécutez le fichier téléchargé.
Cliquer sur des publicités malveillantes : cliquer sur des publicités trompeuses ou malveillantes, communément appelées publicités malveillantes, peut conduire à l'installation par inadvertance de logiciels publicitaires. Ces publicités peuvent rediriger les utilisateurs vers des sites Web qui téléchargent automatiquement des logiciels publicitaires sur leurs ordinateurs.
