Comment fonctionnent les logiciels publicitaires ?
Les logiciels publicitaires peuvent être introduits dans un ordinateur par différents moyens. Certaines variantes de logiciels publicitaires sont des chevaux de Troie qui se font passer pour des programmes légitimes ou qui sont regroupés avec un programme à télécharger. Par ailleurs, les opérateurs de logiciels malveillants peuvent diffuser des logiciels publicitaires sur un système en exploitant les vulnérabilités qui leur permettent de télécharger et d'exécuter le logiciel.
Une fois installé sur un système, l'adware peut diffuser des publicités à l'utilisateur. Il s'agit souvent de générer des fenêtres pop-up contenant des sites publicitaires. Étant donné que l'opérateur de l'adware reçoit des revenus de l'annonceur pour chaque vue des publicités, l'adware peut fournir des revenus à l'opérateur du logiciel malveillant.
La menace
À la base, les logiciels publicitaires ne sont pas tant des logiciels malveillants que des logiciels indésirables . Certains logiciels publicitaires sont même considérés comme des programmes légitimes. Cependant, les logiciels publicitaires, quels qu'ils soient, peuvent présenter des risques importants pour la sécurité.
Voici quelques exemples de menaces posées par les logiciels publicitaires :
- Vol de données : Les logiciels publicitaires collectent généralement des informations sur les utilisateurs et leurs habitudes de navigation afin de diffuser des publicités plus ciblées qui ont plus de chances d'être cliquées. Ces informations collectées peuvent être sensibles et utilisées dans d'autres types d'attaques, comme le chantage, l' hameçonnage ou la fraude. Par exemple, un hameçonneur peut se faire passer pour une marque dont il sait qu'elle plaît à un utilisateur en se basant sur son historique de navigation.
- logiciel malveillant Delivery : Le logiciel publicitaire est conçu pour rediriger la navigation sur le web vers des pages choisies par l'attaquant. Cela peut facilement s'appliquer à la visite de pages d'hameçonnage et au téléchargement d'autres types de logiciels malveillants en vue d'attaques ultérieures.
- vulnérabilité : les logiciels publicitaires sont souvent diffusés en exploitant la vulnérabilité et peuvent contenir la vulnérabilité elle-même. Ces vulnérabilités peuvent être exploitées pour diffuser d'autres types de logiciels malveillants.
- Attaques de type "Man-in-the-Middle" : Les logiciels publicitaires sont conçus pour rediriger le trafic des utilisateurs, ce qui implique d'envoyer le trafic vers des systèmes contrôlés par l'attaquant. Cette redirection peut être utilisée pour effectuer une attaque de type "man-in-the-middle" afin d'écouter ou de modifier le contenu web en cours de route jusqu'à sa destination.
Types de logiciels publicitaires
En général, un logiciel publicitaire est un programme conçu pour diffuser des publicités à l'utilisateur. Cependant, ses modes de livraison et de fonctionnement peuvent entraîner plusieurs classifications, dont les suivantes :
- Logiciels publicitaires légitimes : Tous les types de logiciels publicitaires ne sont pas des logiciels malveillants. Dans certains cas, un utilisateur peut consentir à recevoir des publicités en échange d'une remise ou d'un autre avantage de la part du développeur du logiciel.
- Spyware (logiciel espion) : La collecte d'informations sur un utilisateur afin de lui proposer des publicités plus ciblées est une fonction clé des logiciels publicitaires. Toutefois, si cette collecte de données est effectuée à l'insu ou sans le consentement de l'utilisateur, le logiciel malveillant est alors considéré comme un logiciel espion.
Programmes potentiellement indésirables (PUP) : Les logiciels publicitaires sont parfois livrés avec un autre programme que l'utilisateur a téléchargé. Dans ce cas, l'adware est classé comme un PUP.
Comment se protéger des logiciels publicitaires
Les logiciels publicitaires sont avant tout une nuisance, mais ils peuvent constituer une véritable menace pour la vie privée et la sécurité des personnes et des entreprises.
Voici quelques bonnes pratiques pour se protéger contre les infections par des logiciels publicitaires :
- Ne téléchargez que des logiciels réputés : Les logiciels publicitaires sont généralement diffusés sous forme de chevaux de Troie ou intégrés à d'autres logiciels téléchargés à partir de sources douteuses. Télécharger des logiciels uniquement à partir de sources légitimes et fiables réduit le risque d'infection par des logiciels publicitaires.
- Utilisez un Adblocker : Les logiciels publicitaires sont conçus pour diffuser des contenus indésirables dans un navigateur web sous la forme de publicités. Les bloqueurs de publicité peuvent filtrer ce contenu, en empêchant les fenêtres pop-up et autres publicités de s'afficher sur les pages web.
- Appliquez régulièrement les mises à jour : Dans certains cas, les logiciels publicitaires sont diffusés en exploitant les vulnérabilités d'un système. L'exécution régulière d'analyses de vulnérabilité et l'application des mises à jour disponibles peuvent contribuer à éliminer ces vulnérabilités avant qu'elles ne puissent être exploitées pour diffuser des logiciels publicitaires ou d'autres types de logiciels malveillants.
- Déployer la sécurité des postes : Les logiciels publicitaires sont simplement un autre type de logiciel malveillant ou indésirable fonctionnant sur un système infecté. Un système de sécurité des postes peut empêcher l'installation d'un logiciel publicitaire sur un système ou prendre des mesures en réponse à une infection détectée par un logiciel malveillant.
Sécurité contre les logiciels publicitaires avec Check Point
À moins d'être installés avec le consentement de l'utilisateur, les logiciels publicitaires sont des logiciels malveillants et constituent des menaces importantes pour la sécurité. L'un des meilleurs moyens de se protéger contre les infections par des adwares et autres logiciels malveillants est d'installer une solution de Sécurité des postes.
Pour en savoir plus sur ce qu'il faut rechercher dans une solution de sécurité des postes, consultez le guide de l'acheteur de la sécurité des postes. Ensuite, découvrez comment Check Point Harmony Endpoint peut améliorer les défenses de votre organisation contre les logiciels publicitaires et autres menaces en vous inscrivant à une démonstration gratuite.
Commentaires