Logiciel publicitaire VirtualRotator
Notre équipe de recherche a identifié l'application VirtualRotator comme membre de la famille des logiciels malveillants AdLoad, spécifiquement classés comme logiciels publicitaires, qui fonctionnent en menant des campagnes publicitaires intrusives.
Adware, abréviation de logiciel financé par la publicité, est développé pour générer des revenus grâce à la publicité. En règle générale, les logiciels publicitaires facilitent l'affichage de contenus graphiques tiers, tels que des fenêtres contextuelles, des coupons, des enquêtes, des superpositions et autres publicités, sur les sites Web visités ou sur diverses interfaces.
Ces publicités font principalement la promotion d'escroqueries en ligne, de logiciels peu fiables ou nuisibles, voire de logiciels malveillants. Cliquer sur certaines publicités intrusives peut déclencher des scripts pour lancer des téléchargements ou des installations sans le consentement de l'utilisateur.
Bien que certains logiciels publicitaires puissent nécessiter des conditions spécifiques pour fonctionner comme prévu (par exemple, navigateur/système compatible, visites de sites Web particuliers), l'absence de publicités visibles ne diminue pas la menace potentielle de VirtualRotator pour la sécurité de l'appareil et de l'utilisateur.
Bien que nous ayons rencontré des cas de logiciel publicitaire AdLoad doté de capacités de piratage de navigateur, notre examen de l'application VirtualRotator n'a pas révélé de telles fonctionnalités.
Les logiciels financés par la publicité collectent généralement des informations sensibles et VirtualRotator peut également posséder cette fonctionnalité. Les données collectées peuvent inclure des historiques de navigation et de recherche, des cookies Internet, des noms d'utilisateur/mots de passe, des informations personnelles identifiables, des numéros de carte de crédit, etc. Ces informations collectées peuvent être vendues à des tiers ou exploitées à des fins lucratives de diverses manières.
Quelles sont les principales méthodes de distribution des logiciels publicitaires ?
Les logiciels publicitaires sont généralement distribués via diverses méthodes, tirant souvent parti du comportement des utilisateurs et des vulnérabilités. Les principales méthodes de distribution des logiciels publicitaires comprennent :
Installateurs de logiciels groupés :
Les logiciels publicitaires sont fréquemment associés à des logiciels ou des applications gratuits que les utilisateurs téléchargent sur Internet. Les utilisateurs peuvent par inadvertance installer le logiciel publicitaire avec le logiciel souhaité s'ils n'examinent pas attentivement les options d'installation et désélectionnent les composants fournis.
Plateformes gratuites et shareware :
Les logiciels publicitaires se retrouvent souvent sur les systèmes des utilisateurs via des plateformes de logiciels gratuits et de shareware. Les utilisateurs qui téléchargent des versions gratuites ou d'essai d'un logiciel peuvent, sans le savoir, accepter d'installer des logiciels publicitaires dans le cadre des termes et conditions.
Fausses mises à jour logicielles :
Les sites Web malveillants peuvent inciter les utilisateurs à télécharger de fausses mises à jour logicielles ou de faux plugins. Ces mises à jour, offrant apparemment des fonctionnalités améliorées ou des améliorations de sécurité, peuvent plutôt installer des logiciels publicitaires sur l'appareil de l'utilisateur.
Publicité malveillante :
Les publicités malveillantes ou la publicité malveillante peuvent conduire au téléchargement et à l'installation involontaire de logiciels publicitaires. Cliquer sur des publicités compromises sur des sites Web légitimes peut rediriger les utilisateurs vers des sites hébergeant des logiciels publicitaires.
E-mails de phishing :
Les logiciels publicitaires peuvent être distribués via des e-mails de phishing qui incitent les utilisateurs à cliquer sur des liens malveillants ou à télécharger des pièces jointes infectées. Les techniques d’ingénierie sociale sont souvent utilisées pour inciter les utilisateurs à prendre des mesures indésirables.
Sites Web infectés :
La visite de sites Web compromis ou malveillants peut exposer les utilisateurs à des téléchargements intempestifs, dans lesquels des logiciels publicitaires sont automatiquement téléchargés et installés sans le consentement de l'utilisateur.
