Collection musicale Metatogger PUA
En explorant des sites Web proposant des logiciels contrefaits « crackés », nos chercheurs sont tombés sur un programme d'installation contenant le PUA Metatogger Music Collection (application potentiellement indésirable). Ce package d'installation était fourni avec d'autres logiciels douteux et potentiellement malveillants. Les PUA possèdent généralement des caractéristiques indésirables et nuisibles.
Les applications potentiellement indésirables sont souvent présentées comme des outils légitimes et utiles. Un exemple en est le type d’antivirus contrefait ; ces applications nécessitent que les utilisateurs achètent des clés d'activation pour que le logiciel fonctionne comme annoncé, mais même après l'achat, les fonctionnalités promises restent inactives.
Les PUA intègrent généralement des capacités de suivi des données. Ils ciblent fréquemment des informations telles que l'historique de navigation et des moteurs de recherche, les cookies Internet, les informations de connexion au compte (noms d'utilisateur/mots de passe), les informations personnelles identifiables, les numéros de carte de crédit, etc. Ces données collectées peuvent être monétisées par la vente à des tiers, y compris potentiellement des cybercriminels.
Les applications indésirables peuvent également comporter des fonctionnalités publicitaires. Ce logiciel peut afficher du contenu graphique tiers (par exemple, des pop-ups, des superpositions, des bannières, etc.) sur diverses interfaces. Ces publicités font la promotion de contenus trompeurs et malveillants, notamment de logiciels malveillants. Certaines publicités peuvent déclencher des scripts lors d'un clic, conduisant à des téléchargements ou des installations furtifs.
Les PUA peuvent également posséder des capacités de piratage de navigateur. Les pirates de navigateur modifient les paramètres du navigateur (par exemple, page d'accueil, moteur de recherche par défaut, nouvel onglet/fenêtre), obligeant les utilisateurs à visiter de faux moteurs de recherche. Ces sites ne parviennent souvent pas à générer des résultats de recherche et redirigent plutôt les utilisateurs vers de véritables moteurs de recherche (par exemple Google, Yahoo, Bing, etc.).
Les applications potentiellement indésirables peuvent englober d’autres fonctionnalités nuisibles et sont souvent associées à des suppléments indésirables ou dangereux.
Que sont les installateurs de bundles et comment les repérer ?
Les installateurs de bundles, également appelés bundles de logiciels ou installateurs de packages, sont des outils utilisés pour distribuer plusieurs logiciels ensemble sous la forme d'un seul package à installer sur un ordinateur. Bien que les installateurs de bundles puissent être légitimes et utiles pour installer simultanément des logiciels ou des composants associés, ils sont également couramment utilisés pour distribuer des applications potentiellement indésirables (PUA) ou même des logiciels malveillants.
Voici quelques conseils pour repérer les installateurs de bundles :
Source de téléchargement : méfiez-vous des logiciels téléchargés à partir de sources non officielles ou douteuses, car celles-ci sont plus susceptibles de contenir des programmes d'installation groupés. Dans la mesure du possible, tenez-vous-en aux sites Web fiables et aux sources de téléchargement officielles.
Processus d'installation : Portez une attention particulière au processus d'installation. Les installateurs de bundles incluent souvent des offres ou des options logicielles supplémentaires lors de l'installation. Lisez attentivement chaque écran d'installation et décochez toutes les cases correspondant aux logiciels supplémentaires dont vous ne souhaitez pas ou n'avez pas besoin.
Option d'installation personnalisée : recherchez une option d'installation personnalisée ou avancée plutôt qu'une installation rapide ou recommandée. Les options d'installation personnalisées vous permettent généralement de voir et de désélectionner toutes les offres de logiciels groupés, tandis que les installations rapides peuvent automatiquement inclure des logiciels supplémentaires sans votre consentement.
Lisez le CLUF et les politiques de confidentialité : consultez le contrat de licence utilisateur final (CLUF) et les politiques de confidentialité pendant l'installation. Les installateurs de bundles divulguent souvent les logiciels groupés et leurs pratiques de collecte de données dans ces documents, même s'ils peuvent être enfouis dans un long texte que de nombreux utilisateurs ignorent.
Réputation du logiciel : recherchez la réputation du logiciel fourni. Si le logiciel fourni est potentiellement indésirable ou malveillant, il est préférable de l’éviter complètement.
Taille du téléchargement : méfiez-vous si la taille du téléchargement semble plus grande que prévu pour le logiciel en cours d'installation. Cela pourrait indiquer un logiciel fourni supplémentaire inclus dans le package.
Vérifier le répertoire d'installation : après l'installation, recherchez dans le répertoire d'installation tout programme ou fichier inconnu susceptible d'avoir été installé avec le logiciel souhaité. Supprimez rapidement tout logiciel indésirable.
Utilisez un logiciel antivirus de confiance : utilisez un logiciel antivirus ou anti-programme malveillant réputé qui inclut une protection en temps réel pour vous aider à détecter et à empêcher l'installation de logiciels potentiellement indésirables ou malveillants.
