Logiciel publicitaire FunctionLog
Au cours de notre enquête sur de nouveaux échantillons de fichiers, nos chercheurs ont découvert FunctionLog, classé comme logiciel financé par la publicité appartenant à la famille des logiciels malveillants AdLoad. FunctionLog est spécifiquement conçu pour mener des campagnes publicitaires intrusives.
Les logiciels publicitaires génèrent des revenus pour leurs développeurs via des publicités, généralement en affichant du contenu graphique tiers tel que des fenêtres contextuelles, des coupons et des superpositions sur diverses interfaces.
Même si les logiciels publicitaires peuvent dégrader la qualité de la navigation et les performances du système, les publicités qu'ils présentent font souvent la promotion de contenus peu fiables, nuisibles, voire malveillants. Certaines publicités peuvent activer des scripts après un clic, conduisant à des téléchargements ou des installations furtifs.
Il convient de noter que tous les produits ou services authentiques annoncés via ces canaux sont probablement promus par des fraudeurs exploitant des programmes d'affiliation pour obtenir des commissions illégitimes.
En fonction de facteurs tels que les spécifications du navigateur/système, la géolocalisation des utilisateurs ou les sites Web visités, les logiciels financés par la publicité peuvent s'abstenir de lancer des campagnes publicitaires intrusives. Cependant, même si FunctionLog ne diffuse pas de publicités, l'application présente toujours des risques pour l'intégrité de l'appareil et la confidentialité des utilisateurs.
Bien que les applications AdLoad précédentes aient démontré des capacités de piratage de navigateur, notre analyse n'a pas identifié ces caractéristiques dans FunctionLog.
Cette application de type logiciel publicitaire peut intégrer des fonctionnalités de suivi des données, comme on le trouve couramment dans les logiciels publicitaires. Les informations ciblées peuvent inclure les URL visitées, les pages Web consultées, les requêtes de recherche, les cookies du navigateur, les noms d'utilisateur, les mots de passe, les informations personnelles identifiables, les numéros de carte de crédit, etc. Ces données sensibles peuvent être monétisées par la vente à des tiers.
Comment les logiciels publicitaires comme FunctionLog prolifèrent-ils en ligne ?
Les logiciels publicitaires comme FunctionLog prolifèrent généralement en ligne via diverses méthodes, notamment :
Logiciels groupés : les logiciels publicitaires sont souvent fournis avec des téléchargements de logiciels légitimes, en particulier des programmes gratuits ou shareware. Les utilisateurs peuvent sans le savoir installer des logiciels publicitaires avec le logiciel souhaité s’ils ne lisent pas attentivement le processus d’installation et ne se désengagent pas des offres supplémentaires.
Fausses mises à jour logicielles : les cybercriminels peuvent distribuer des logiciels publicitaires via de fausses notifications de mises à jour logicielles ou des publicités pop-up trompeuses prétendant proposer des mises à jour pour des logiciels populaires. Les utilisateurs peu méfiants peuvent cliquer sur ces notifications et installer par inadvertance des logiciels publicitaires sur leurs systèmes.
Sites Web malveillants : les logiciels publicitaires peuvent être distribués via des sites Web malveillants qui hébergent de faux liens de téléchargement ou des publicités trompeuses. Les utilisateurs peuvent être amenés à cliquer sur ces liens ou publicités, conduisant à l'installation par inadvertance de logiciels publicitaires.
E-mails de phishing : les logiciels publicitaires peuvent être distribués via des e-mails de phishing contenant des pièces jointes ou des liens malveillants. Ces e-mails peuvent se faire passer pour des communications légitimes provenant de sources fiables, incitant les utilisateurs à télécharger et installer des logiciels malveillants, notamment des logiciels publicitaires.
Tactiques d'ingénierie sociale : les cybercriminels peuvent recourir à des tactiques d'ingénierie sociale, telles que de fausses enquêtes, des quiz ou des concours en ligne, pour inciter les utilisateurs à télécharger et à installer des logiciels publicitaires. Ces tactiques promettent souvent des récompenses ou des incitations alléchantes pour encourager les utilisateurs à cliquer sur des liens ou à télécharger des fichiers contenant des logiciels publicitaires.
Téléchargements drive-by : les logiciels publicitaires peuvent être distribués via des téléchargements drive-by, où les logiciels malveillants sont automatiquement téléchargés et installés sur le système d'un utilisateur sans son consentement ni sa connaissance. Cela se produit souvent lorsque les utilisateurs visitent des sites Web compromis ou malveillants qui exploitent les vulnérabilités de leurs navigateurs Web ou de leurs systèmes d'exploitation.
Réseaux de partage de fichiers : les logiciels publicitaires peuvent être distribués via des réseaux de partage de fichiers, des programmes de partage de fichiers peer-to-peer (P2P) ou des sites torrent. Les utilisateurs qui téléchargent des fichiers à partir de ces réseaux peuvent par inadvertance télécharger et installer des logiciels publicitaires avec le contenu souhaité.
