ADWARE

Qu'est-ce que l'adware? 

Les logiciels publicitaires sont des logiciels malveillants qui s'installent secrètement sur votre appareil et affichent des publicités et des fenêtres publicitaires intempestives. Dans certains cas, les logiciels publicitaires peuvent même suivre votre comportement en ligne et afficher des publicités personnalisées. Les logiciels publicitaires sont conçus pour afficher des publicités sur votre écran, le plus souvent dans un navigateur web. Certains professionnels de la sécurité les considèrent comme les précurseurs des PUP(programme potentiellement indésirable). Généralement, il utilise une méthode sournoise pour se déguiser en logiciel légitime ou se greffer sur un autre programme pour vous inciter à l'installer sur votre PC, votre tablette ou votre appareil mobile.

"L’adware est un logiciel indésirable conçu pour balancer des publicités sur votre écran."

Voici comment cela se passe. Vous allez en ligne avec votre navigateur bien sage, et puis, tout à coup, il se met à faire un caprice virtuel, car une avalanche de publicités surgit, glisse sur le côté, ou s’insère d’une autre manière pour interrompre et même rediriger votre activité prévue. Et peu importe combien de fois vous cliquez pour fermer ces fenêtres, elles continuent à vous harceler comme des mouches lors d'un pique-nique.

Les logiciels publicitaires génèrent des revenus pour leur développeur en affichant automatiquement des publicités en ligne dans l'interface utilisateur du logiciel ou sur un écran qui apparaît au visage de l'utilisateur pendant le processus d'installation. C'est alors que vous commencez à voir de douteux programmes miracles de perte de poids, des offres de secrets pour s'enrichir rapidement et de faux avertissements de virus qui vous invitent à cliquer. Il se peut également que de nouveaux onglets s'ouvrent, que votre page d'accueil soit modifiée, que vous trouviez des résultats provenant d'un moteur de recherche dont vous n'avez jamais entendu parler, ou même que vous soyez redirigé vers un site Web non conforme aux normes de sécurité.

Notez que des applications logicielles légitimes utilisent parfois la publicité en ligne, avec des annonces qui sont généralement intégrées dans le programme et s'affichent de la manière spécifiée par le développeur du programme. L’adware, lui, est une tout autre paire de manches. Vous pourriez le télécharger sans comprendre son intention. Ou il pourrait s’inviter sur votre PC à travers un logiciel légitime dans lequel il est discrètement dissimulé. Quel que soit le chemin, ça revient toujours à un programme sur votre ordinateur vous montrant des publicités qui ne proviennent pas des sites que vous visitez.

Une fois l’adware installé sur votre appareil, il peut effectuer toutes sortes de tâches indésirables. Les fonctions du logiciel peuvent être conçues pour analyser votre emplacement et les sites Internet que vous visitez, puis vous présenter des publicités adaptées aux types de biens ou services qui y sont proposés. Bien que l’adware soit plus une nuisance agaçante qu’une véritable menace malveillante pour votre cybersécurité, si les auteurs d’adware vendent votre comportement de navigation et vos informations à des tiers, ils peuvent même l’utiliser pour vous cibler avec plus de publicités personnalisées. Et peu importe si vous utilisez Chrome, Firefox, ou d’autres navigateurs : cela affecte tous.

Voici quelques signes typiques révélateurs de la présence de l'adware sur votre système :

• Des publicités apparaissent là où elles ne devraient pas être.
• La page d'accueil de votre navigateur a mystérieusement changé sans votre permission.
• Les pages web que vous visitez habituellement ne s'affichent pas correctement.
• Les liens de sites web redirigent vers des sites différents de ce que vous attendiez.
• Votre navigateur web ralenti à l'extrême.
• De nouvelles barres d'outils, extensions, ou plugins apparaissent soudainement dans votre navigateur.
• Votre Mac commence à installer automatiquement des logiciels indésirables.
• Votre navigateur plante.

Comment attrape-t-on des adwares?

Il y a deux principales manières dont l'adware s’infiltre dans votre système. Dans le premier cas, vous téléchargez un programme—généralement un freeware ou un shareware—et il installe discrètement l'adware sans votre connaissance ou permission. Pourquoi ? Parce que le créateur du programme a signé avec le vendeur d’adware. La raison? Les revenus générés par les publicités permettent d’offrir le programme gratuitement (bien que même des versions payantes de logiciels provenant d’une source peu fiable puissent contenir un adware). Puis l'adware commence ses méfaits, et l’utilisateur découvre qu’un "gratuit" peut avoir un coût à payer.

"Il y a deux principales manières dont l'adware s’infiltre dans votre système."

La deuxième méthode est tout aussi insidieuse. Vous visitez un site web. Peut-être est-ce un site de confiance, peut-être pas. Dans les deux cas, il peut être infecté par un adware qui exploite une faille dans le navigateur web de l'utilisateur pour délivrer un téléchargement furtif. Une fois installé, l'adware commence à collecter vos informations, vous redirige vers des sites Web malveillants, et déclenche une avalanche de publicités dans votre navigateur.

Types d'adware

Pour toutes les manières dont l'adware cherche à s'infiltrer sur votre PC ou autre appareil, la plupart de ses stratégies se qualifient comme des pirates de navigateur. Ces intrus sont spécialisés dans la modification des paramètres du navigateur Internet sans le consentement ou la connaissance de l'utilisateur. Typiquement, les pirates changent la page d'accueil et les moteurs de recherche par défaut. Vous surfez joyeusement et soudain, les publicités commencent à vous bombarder. Vous pourriez naturellement supposer que les publicités proviennent du site que vous visitez, mais ce n’est pas le cas. Étant donné qu'elles apparaissent sous la forme de pop-ups ou de pop-unders, il semble qu'elles soient intégrées au site lui-même.

Encore une fois, il y a des programmes adware qui modifient votre page de démarrage, votre moteur de recherche, ou qui manipulent même les raccourcis sur votre ordinateur qui ouvrent vos navigateurs. De plus, il existe différentes adwares pour différents appareils et systèmes d’exploitation. Vous pourriez donc avoir à faire face à des adwares mobiles/Android, des adwares pour Mac, ou des adwares pour Windows.

Histoire de l'adware

Au début, c'est-à-dire à partir de 1995 environ, les experts du secteur considéraient que les premiers logiciels financés par la publicité faisaient partie de la catégorie plus large des logiciels espions. Rapidement, les professionnels de la sécurité ont commencé à différencier les logiciels publicitaires des logiciels espions en tant que type de PUP moins dangereux. Ils étaient même considérés comme "légitimes", du moins en théorie, car des entreprises légales ayant des bureaux et des salaires réels créaient des logiciels publicitaires.

Mais les filiales de ces entreprises légitimes propageaient souvent leur adware sans être elles-mêmes vérifiées pour la légitimité par le vendeur d’adware. Non contrôlé, l'adware s'est répandu par tous les moyens possibles: sites de peer-to-peer, botnets, infections par messagerie instantanée, et les tout prochains piratages de navigateur mentionnés.

Avec le temps, les vendeurs d’adware ont commencé à fermer leurs filiales mal comportantes et ont émis des dénis de responsabilité pour les actions des affiliés. C’était une activité courante pendant les années de pic de l’adware, qui ont prospéré entre 2005 à 2008. Après cela, les autorités de gouvernance ont commencé à imposer de grosses amendes pour ces infractions, ce qui a poussé les plus gros acteurs de l’adware à plier bagage. Plus récemment, les navigateurs ont sévi à l’aide des bloqueurs de pub, et les plugins de blocage de publicités sont devenus omniprésents. Bien que ces mesures protègent les utilisateurs de l’adware, elles causent également aux sites Web de perdre des revenus provenant de publicités légitimes.

Aujourd'hui, bien que l’adware continue d'exister, il est généralement considéré comme une forme de PUP, qui présente un niveau de menace inférieur à celui des malwares. Néanmoins, l’adware reste populaire et figure toujours en bonne place dans notre analyse des principales détections consommateurs. Dans la seconde moitié de 2018, l’adware s’est classé deuxième derrière les Trojans bancaires (par ex. Emotet) en tant que principale détection par les consommateurs. Une raison en est que le volume d’adware est en augmentation, peut-être grâce à la prolifération des appareils mobiles et à l’adware qui s’infiltre dans les applis mobiles. Cependant, les créateurs d’adware aujourd'hui consolident leur pouvoir. Pour rester à flot, ils utilisent des techniques plus agressives que simplement pirater, y compris en se cachant dans des Trojans, en se groupant avec des composants de fraude publicitaire, ou en démontrant des capacités de rootkit, rendant leur suppression difficile.

"L’adware est maintenant la principale détection consommateur de Malwarebytes."

Adware pour Mac

Autrefois, les utilisateurs de Mac ne craignaient pas les logiciels publicitaires. D'une part, les Mac sont dotés d'un système anti-programmes malveillants intégré appelé XProtect, qui permet d'attraper les programmes malveillants connus. D'autre part, les cybercriminels se concentrent principalement sur les PC Windows , qui constituent une cible plus prolifique que les Mac installés. Mais récemment, la situation a rapidement changé. D'après le décompte des nouvelles familles de logiciels malveillants Mac apparues en 2017, elles ont augmenté de plus de 270 % par rapport à celles de 2016. Les logiciels publicitaires spécialement conçus pour les Mac ont commencé à apparaître en 2012 ; depuis, les variantes de logiciels publicitaires pour Mac ont proliféré, développées à la fois en secret par des hackers et des malfaiteurs du crime organisé, mais aussi par des sociétés apparemment légitimes qui prétendent vendre des logiciels de bonne foi avec des utilisations réelles. Dans ce dernier cas, le logiciel publicitaire se cache à la vue de tous, sous la forme de petits caractères dans un long contrat d'installation en petits caractères. Vous savez, celui que personne ne lit. Lorsque vous cliquez sur le contrat, vous en acceptez les termes et le spam s'ensuit. Les auteurs du logiciel publicitaire ne font rien d'illégal. Du moins sur le plan technique.

Dans la plupart des cas, les logiciels publicitaires pour Mac se cachent dans un cheval de Troie, un logiciel malveillant qui tire son nom du cheval de Troie de la mythologie grecque. Le cheval de Troie se présente comme quelque chose que vous voulez. Il peut s'agir d'un lecteur ou d'une sorte de plug-in. Il peut même se cacher dans un logiciel légitime téléchargé à partir d'un site peu recommandable. Dans tous les cas, il vous promet une chose, mais vous livre un logiciel publicitaire en guise d'appât.

En ce qui concerne les signes d'une infection par un adware sur Mac, ils reflètent les symptômes que vous voyez sur les systèmes Windows. Les publicités apparaissent là où elles ne devraient pas être—littéralement partout. Quelque chose change votre page d'accueil sans crier gare. Les pages Web familières ne semblent plus correctes, et lorsque vous cliquez sur un lien, vous vous retrouvez redirigé vers un site entièrement différent. Il pourrait même substituer un nouveau moteur de recherche à votre habituel.

Ainsi, au final, les Macs, bien que moins vulnérables que les ordinateurs Windows, peuvent quand même avoir un problème de sécurité avec l’adware. Plus d'informations sur ce qu'il faut faire à ce sujet ci-dessous.

Logiciels publicitaires mobiles

L'écran d'un téléphone portable n'est pas très spacieux. Par conséquent, lorsqu'une icône mystérieuse s'installe sur votre écran de démarrage ou que des tonnes de publicités commencent à encombrer votre barre de notification, il s'agit probablement d'un logiciel publicitaire non invité. Ce n'est pas une grande surprise, puisque des milliers de logiciels Android contiennent désormais ce cadeau qui continue à vous envoyer des icônes et des publicités sans crier gare.

Il y a deux méthodes par lesquelles les mobiles sont infectés par l'adware : via le navigateur et via les applications téléchargées.

• L'infection par navigateur fait référence à un exploit connu, causé par la manière dont la plupart des navigateurs gèrent les redirections exécutées par le code JavaScript. Il s'agit d'une faiblesse qui peut entraîner l'apparition de fenêtres publicitaires intempestives ; les publicitaires affiliés la connaissent et savent comment l'exploiter. Si le navigateur de votre téléphone portable a été compromis, le meilleur moyen de bloquer les fenêtres publicitaires est d'utiliser un autre navigateur, de désactiver JavaScript ou d'installer un navigateur qui bloque les publicités. Une autre solution consiste à revenir en arrière à l'aide de la touche "retour" d'Android. Vous pouvez également effacer votre historique et votre cache, ce qui empêchera également les publicités de revenir.
• L’infection par des applications téléchargées se réfère à la contamination par des publicités persistantes à travers des applis adware installées sur un téléphone. Elles se présentent sous différentes formes, des publicités plein écran à l'intérieur et à l'extérieur de l'application infectée, jusqu'aux notifications de l'appareil et sur l'écran de verrouillage. Typiquement, ce genre d'appli adware est installé via un store d'applications tiers. Mieux vaut donc éviter les stores d'applications tiers, bien que même Google Play ait été une source involontaire d'applis truffées d'adware.

Malgré le fait qu'il soit une nuisance ennuyeuse, prenez un peu de réconfort dans le fait que ce type de logiciel publicitaire n'est généralement pas ouvertement malveillant, menaçant votre appareil comme pourrait le faire un malware. Beaucoup des applications gratuites que vous téléchargez sur votre téléphone incluent souvent du contenu publicitaire tiers, ce qui offre aux développeurs de logiciels une source de revenus alternative pour que vous puissiez obtenir leur produit gratuitement. Néanmoins, les logiciels publicitaires ne sont généralement pas bienveillants ; donc, face à une application gratuite qui encombre votre appareil avec des logiciels publicitaires, et un programme payant qui se comporte bien, considérez le meilleur choix pour vous.

Qui sont les cibles des auteurs d'adware?

La sagesse conventionnelle veut que les principales victimes des logiciels publicitaires soient des individus, plutôt que des entreprises. Et il suit l'utilisateur individuel sur n'importe quel chemin d'opportunité — des PC Windows et Mac aux téléphones mobiles et pratiquement tous les navigateurs. Il attire les victimes potentielles par le modèle « trop beau pour être vrai », offrant quelque chose pour rien dans une arnaque qui peut suggérer de nouveaux jeux, films ou offres spéciales.

« Les principales victimes des logiciels publicitaires sont les particuliers. »

Comment supprimer l'adware?

Si vous soupçonnez que des logiciels publicitaires ont compromis votre Mac ou PC Windows, il y a quelques étapes que vous pouvez suivre pour remédier à l'infection. Tout d'abord, sauvegardez vos fichiers régulièrement. Vous pouvez essayer de supprimer les logiciels publicitaires à l'aide de l'utilitaire pertinent sur votre système d'exploitation (c'est-à-dire Ajouter/Supprimer sur la plateforme Windows). Mais cela nécessite que vous puissiez identifier le nom du programme de logiciels publicitaires, ou que le logiciel publicitaire n'ait pas de Résurrecteur, qui sont des fichiers conçus pour redonner vie à un programme après une désinstallation.

Si c'est le cas, téléchargez un programme de cybersécurité légitime tel que Malwarebytes pour Windows, Malwarebytes pour Mac, Malwarebytes pour Android, Malwarebytes pour Chromebook et Malwarebytes pour iOS. Tous ces programmes peuvent être essayés gratuitement et sont conçus pour rechercher et détruire les logiciels publicitaires, les PUP et toutes les nouvelles formes de logiciels malveillants qui se cachent sur la scène. Lancez une analyse et, si des nuisances se cachent dans votre machine, il les mettra en sac, les marquera et les éliminera pour vous. À ce stade, il est conseillé de changer votre mot de passe, non seulement pour votre PC, mais aussi pour votre courrier électronique, vos comptes de médias sociaux, vos sites d'achat préférés et vos centres de facturation en ligne.

Pour un examen plus approfondi, lisez : 

• Comment supprimer les logiciels publicitaires de votre PC 
• Comment supprimer les logiciels publicitaires de votre Mac 

Comment me protéger de l'adware?

Soyez prudent et pratiquez une informatique sécurisée. Cela signifie réfléchir à deux fois avant de télécharger et d'installer immédiatement un nouveau logiciel, en particulier les logiciels gratuits. Lisez les termes et conditions comme un avocat avant de les accepter et quittez le processus de téléchargement si quelque chose sent comme une permission de charger des logiciels publicitaires. Évitez les sites de torrents, les téléchargements illégaux, et ne téléchargez jamais une application d'une source inconnue, même si elle vous est envoyée sous le couvert d'un contact email connu.

Enfin, même avant toutes les précautions ci-dessus, téléchargez un programme de cybersécurité réputé pour votre PC ou téléphone mobile. Effectuez des analyses fréquemment et gardez vos mises à jour, eh bien, à jour. Bien sûr, nous recommandons nos produits anti-malware de la famille Malwarebytes comme une mesure prudente : Malwarebytes pour Windows, Malwarebytes pour Mac, Malwarebytes pour Android, Malwarebytes pour Chromebook, et Malwarebytes pour iOS. En vous armant de connaissances et en vous protégeant avec un programme de cybersécurité robuste, vous pouvez prendre les mesures nécessaires pour vivre en ligne sans logiciels publicitaires.