ADWARE

Qu'est-ce que l'adware? 

L’adware est un type de logiciel malveillant qui s’installe secrètement sur votre appareil et affiche des publicités indésirables et des pop-ups. Dans certains cas, l’adware peut même suivre votre comportement en ligne et afficher des publicités personnalisées. L’adware est l’abréviation de advertising supported software, conçu pour balancer des publicités sur votre écran, le plus souvent dans un navigateur web. Certains professionnels de la sécurité le voient comme le précurseur du PUP (programme potentiellement indésirable) moderne. Typiquement, il utilise une méthode sournoise pour se déguiser en légitime ou s’installer par l’intermédiaire d’un autre programme pour vous tromper et l’installer sur votre PC, tablette ou appareil mobile.

"L’adware est un logiciel indésirable conçu pour balancer des publicités sur votre écran."

Voici comment cela se passe. Vous allez en ligne avec votre navigateur bien sage, et puis, tout à coup, il se met à faire un caprice virtuel, car une avalanche de publicités surgit, glisse sur le côté, ou s’insère d’une autre manière pour interrompre et même rediriger votre activité prévue. Et peu importe combien de fois vous cliquez pour fermer ces fenêtres, elles continuent à vous harceler comme des mouches lors d'un pique-nique.

L’adware génère des revenus pour son développeur en affichant automatiquement des publicités en ligne dans l’interface utilisateur du logiciel ou sur un écran qui surgit lors du processus d’installation. C’est alors que vous commencez à voir des programmes miracles de perte de poids douteux, des offres pour des secrets de richesse rapide, et des avertissements de virus bidons qui sollicitent votre clic. De plus, vous pourriez constater l'ouverture de nouveaux onglets, un changement de votre page d'accueil, des résultats provenant d'un moteur de recherche que vous ne connaissez pas, ou même une redirection vers un site NSFW.

Notez que des applications logicielles légitimes utilisent parfois la publicité en ligne, avec des annonces qui sont généralement intégrées dans le programme et s'affichent de la manière spécifiée par le développeur du programme. L’adware, lui, est une tout autre paire de manches. Vous pourriez le télécharger sans comprendre son intention. Ou il pourrait s’inviter sur votre PC à travers un logiciel légitime dans lequel il est discrètement dissimulé. Quel que soit le chemin, ça revient toujours à un programme sur votre ordinateur vous montrant des publicités qui ne proviennent pas des sites que vous visitez.

Une fois l’adware installé sur votre appareil, il peut effectuer toutes sortes de tâches indésirables. Les fonctions du logiciel peuvent être conçues pour analyser votre emplacement et les sites Internet que vous visitez, puis vous présenter des publicités adaptées aux types de biens ou services qui y sont proposés. Bien que l’adware soit plus une nuisance agaçante qu’une véritable menace malveillante pour votre cybersécurité, si les auteurs d’adware vendent votre comportement de navigation et vos informations à des tiers, ils peuvent même l’utiliser pour vous cibler avec plus de publicités personnalisées. Et peu importe si vous utilisez Chrome, Firefox, ou d’autres navigateurs : cela affecte tous.

Voici quelques signes typiques révélateurs de la présence de l'adware sur votre système :

• Des publicités apparaissent là où elles ne devraient pas être.
• La page d'accueil de votre navigateur a mystérieusement changé sans votre permission.
• Les pages web que vous visitez habituellement ne s'affichent pas correctement.
• Les liens de sites web redirigent vers des sites différents de ce que vous attendiez.
• Votre navigateur web ralenti à l'extrême.
• De nouvelles barres d'outils, extensions, ou plugins apparaissent soudainement dans votre navigateur.
• Votre Mac commence à installer automatiquement des logiciels indésirables.
• Votre navigateur plante.

Comment attrape-t-on des adwares?

Il y a deux principales manières dont l'adware s’infiltre dans votre système. Dans le premier cas, vous téléchargez un programme—généralement un freeware ou un shareware—et il installe discrètement l'adware sans votre connaissance ou permission. Pourquoi ? Parce que le créateur du programme a signé avec le vendeur d’adware. La raison? Les revenus générés par les publicités permettent d’offrir le programme gratuitement (bien que même des versions payantes de logiciels provenant d’une source peu fiable puissent contenir un adware). Puis l'adware commence ses méfaits, et l’utilisateur découvre qu’un "gratuit" peut avoir un coût à payer.

"Il y a deux principales manières dont l'adware s’infiltre dans votre système."

La deuxième méthode est tout aussi insidieuse. Vous visitez un site web. Peut-être est-ce un site de confiance, peut-être pas. Dans les deux cas, il peut être infecté par un adware qui exploite une faille dans le navigateur web de l'utilisateur pour délivrer un téléchargement furtif. Une fois installé, l'adware commence à collecter vos informations, vous redirige vers des sites Web malveillants, et déclenche une avalanche de publicités dans votre navigateur.

Types d'adware

Pour toutes les manières dont l'adware cherche à s'infiltrer sur votre PC ou autre appareil, la plupart de ses stratégies se qualifient comme des pirates de navigateur. Ces intrus sont spécialisés dans la modification des paramètres du navigateur Internet sans le consentement ou la connaissance de l'utilisateur. Typiquement, les pirates changent la page d'accueil et les moteurs de recherche par défaut. Vous surfez joyeusement et soudain, les publicités commencent à vous bombarder. Vous pourriez naturellement supposer que les publicités proviennent du site que vous visitez, mais ce n’est pas le cas. Étant donné qu'elles apparaissent sous la forme de pop-ups ou de pop-unders, il semble qu'elles soient intégrées au site lui-même.

Encore une fois, il y a des programmes adware qui modifient votre page de démarrage, votre moteur de recherche, ou qui manipulent même les raccourcis sur votre ordinateur qui ouvrent vos navigateurs. De plus, il existe différentes adwares pour différents appareils et systèmes d’exploitation. Vous pourriez donc avoir à faire face à des adwares mobiles/Android, des adwares pour Mac, ou des adwares pour Windows.

Histoire de l'adware

Au début, c’est à dire à partir de 1995 environ, les experts de l'industrie considéraient le premier logiciel financé par la publicité comme faisant partie de la catégorie plus large des spywares. Rapidement, les professionnels de la sécurité ont commencé à différencier l'adware du spyware en tant que type moins nuisible de PUP. Ils étaient même considérés comme « légitimes », au moins en théorie, car des entreprises légales avec des bureaux et du personnel créaient des logiciels adware.

Mais les filiales de ces entreprises légitimes propageaient souvent leur adware sans être elles-mêmes vérifiées pour la légitimité par le vendeur d’adware. Non contrôlé, l'adware s'est répandu par tous les moyens possibles: sites de peer-to-peer, botnets, infections par messagerie instantanée, et les tout prochains piratages de navigateur mentionnés.

Avec le temps, les vendeurs d’adware ont commencé à fermer leurs filiales mal comportantes et ont émis des dénis de responsabilité pour les actions des affiliés. C’était une activité courante pendant les années de pic de l’adware, qui ont prospéré entre 2005 à 2008. Après cela, les autorités de gouvernance ont commencé à imposer de grosses amendes pour ces infractions, ce qui a poussé les plus gros acteurs de l’adware à plier bagage. Plus récemment, les navigateurs ont sévi à l’aide des bloqueurs de pub, et les plugins de blocage de publicités sont devenus omniprésents. Bien que ces mesures protègent les utilisateurs de l’adware, elles causent également aux sites Web de perdre des revenus provenant de publicités légitimes.

Aujourd'hui, bien que l’adware continue d'exister, il est généralement considéré comme une forme de PUP, qui présente un niveau de menace inférieur à celui des malwares. Néanmoins, l’adware reste populaire et figure toujours en bonne place dans notre analyse des principales détections consommateurs. Dans la seconde moitié de 2018, l’adware s’est classé deuxième derrière les Trojans bancaires (par ex. Emotet) en tant que principale détection par les consommateurs. Une raison en est que le volume d’adware est en augmentation, peut-être grâce à la prolifération des appareils mobiles et à l’adware qui s’infiltre dans les applis mobiles. Cependant, les créateurs d’adware aujourd'hui consolident leur pouvoir. Pour rester à flot, ils utilisent des techniques plus agressives que simplement pirater, y compris en se cachant dans des Trojans, en se groupant avec des composants de fraude publicitaire, ou en démontrant des capacités de rootkit, rendant leur suppression difficile.

"L’adware est maintenant la principale détection consommateur de Malwarebytes."

Adware pour Mac

Il fut un temps où les utilisateurs de Mac ne craignaient pas l'adware. Pour une chose, les Macs ont un système anti-malware intégré appelé XProtect, qui fait un travail décent en attrapant les malwares connus. Ensuite, il y a le fait que les cybercriminels se concentrent principalement sur les PC Windows, car ils sont une cible plus prolifique par rapport à la base installée de Mac. Mais récemment, cela a changé rapidement. Selon les statiques du nombre de nouvelles familles de malware Mac apparues en 2017, elles ont augmenté de plus de 270% par rapport à 2016. L’adware spécifiquement pour Mac a commencé à émerger en 2012; et depuis lors, les variantes d'adware pour Mac ont proliféré, développées à la fois en secret par des hackers et de véritables criminels organisés, ainsi que par de soi-disant entreprises légitimes qui prétendent vendre des logiciels authentiques avec des utilisations réelles. Dans ce dernier cas, l'adware se cache à la vue dans les petits caractères d'un accord d'installation long et à la petite police. Vous savez, ceux que personne ne lit. Donc, lorsque vous cliquez sur l'accord, vous acceptez ses termes, et voilà, le spam commence. Ceux derrière l'adware ne font rien d'illégal. Du moins techniquement parlant.

Pour la plupart, l'adware pour Mac voyage à l'intérieur d' un Trojan, un malware qui tire son nom du cheval de Troie de la mythologie grecque. Le Trojan se présente comme quelque chose que vous désirez. Peut-être un lecteur, ou une sorte de plug-in. Il pourrait même être dissimulé dans un téléchargement légitime de logiciel depuis un site peu recommandable. Dans tous les cas, il vous promet une chose, mais livre de l'adware dans un coup de bluff.

En ce qui concerne les signes d'une infection par un adware sur Mac, ils reflètent les symptômes que vous voyez sur les systèmes Windows. Les publicités apparaissent là où elles ne devraient pas être—littéralement partout. Quelque chose change votre page d'accueil sans crier gare. Les pages Web familières ne semblent plus correctes, et lorsque vous cliquez sur un lien, vous vous retrouvez redirigé vers un site entièrement différent. Il pourrait même substituer un nouveau moteur de recherche à votre habituel.

Ainsi, au final, les Macs, bien que moins vulnérables que les ordinateurs Windows, peuvent quand même avoir un problème de sécurité avec l’adware. Plus d'informations sur ce qu'il faut faire à ce sujet ci-dessous.

Logiciels publicitaires mobiles

Il n’y a pas beaucoup de place sur l’écran d’un mobile. Donc, quand une icône mystérieuse apparaît sur votre écran d’accueil, ou que des tonnes de pubs remplissent votre barre de notifications, vous avez probablement un invité indésirable de type adware. Rien d’étonnant, puisque des milliers d’applis Android contiennent maintenant ce cadeau qui ne cesse de vous bombarder d’icônes et de pubs sans prévenir.

Il y a deux méthodes par lesquelles les mobiles sont infectés par l'adware : via le navigateur et via les applications téléchargées.

• L'infection via le navigateur se réfère à une faille connue, causée par la manière dont la plupart des navigateurs traitent les redirections exécutées par du code JavaScript. C’est une faiblesse qui peut provoquer des pop-ups ; et les affiliés publicitaires le savent et savent comment l'exploiter. Si le navigateur de votre mobile a été compromis, le meilleur moyen de bloquer les pop-ups est d'utiliser un autre navigateur, de désactiver JavaScript, ou de mettre en place un navigateur avec blocage de publicité. Une autre solution contre les pop-ups est de reculer à l’aide de la touche retour d'Android. Ou vous pouvez effacer votre historique et votre cache, ce qui empêchera aussi la réapparition des publicités.
• L’infection par des applications téléchargées se réfère à la contamination par des publicités persistantes à travers des applis adware installées sur un téléphone. Elles se présentent sous différentes formes, des publicités plein écran à l'intérieur et à l'extérieur de l'application infectée, jusqu'aux notifications de l'appareil et sur l'écran de verrouillage. Typiquement, ce genre d'appli adware est installé via un store d'applications tiers. Mieux vaut donc éviter les stores d'applications tiers, bien que même Google Play ait été une source involontaire d'applis truffées d'adware.

Malgré le fait qu'il soit une nuisance ennuyeuse, prenez un peu de réconfort dans le fait que ce type de logiciel publicitaire n'est généralement pas ouvertement malveillant, menaçant votre appareil comme pourrait le faire un malware. Beaucoup des applications gratuites que vous téléchargez sur votre téléphone incluent souvent du contenu publicitaire tiers, ce qui offre aux développeurs de logiciels une source de revenus alternative pour que vous puissiez obtenir leur produit gratuitement. Néanmoins, les logiciels publicitaires ne sont généralement pas bienveillants ; donc, face à une application gratuite qui encombre votre appareil avec des logiciels publicitaires, et un programme payant qui se comporte bien, considérez le meilleur choix pour vous.

Qui sont les cibles des auteurs d'adware?

La sagesse conventionnelle veut que les principales victimes des logiciels publicitaires soient des individus, plutôt que des entreprises. Et il suit l'utilisateur individuel sur n'importe quel chemin d'opportunité — des PC Windows et Mac aux téléphones mobiles et pratiquement tous les navigateurs. Il attire les victimes potentielles par le modèle « trop beau pour être vrai », offrant quelque chose pour rien dans une arnaque qui peut suggérer de nouveaux jeux, films ou offres spéciales.

« Les principales victimes des logiciels publicitaires sont les particuliers. »

Comment supprimer l'adware?

Si vous soupçonnez que des logiciels publicitaires ont compromis votre Mac ou PC Windows, il y a quelques étapes que vous pouvez suivre pour remédier à l'infection. Tout d'abord, sauvegardez vos fichiers régulièrement. Vous pouvez essayer de supprimer les logiciels publicitaires à l'aide de l'utilitaire pertinent sur votre système d'exploitation (c'est-à-dire Ajouter/Supprimer sur la plateforme Windows). Mais cela nécessite que vous puissiez identifier le nom du programme de logiciels publicitaires, ou que le logiciel publicitaire n'ait pas de Résurrecteur, qui sont des fichiers conçus pour redonner vie à un programme après une désinstallation.

Si tel est le cas, téléchargez un programme de cybersécurité légitime tel que Malwarebytes pour Windows, Malwarebytes pour Mac, Malwarebytes pour Android, Malwarebytes pour Chromebook, et Malwarebytes pour iOS. Tous sont à essayer gratuitement, et sont conçus pour rechercher et détruire les logiciels publicitaires, PUPs, et toute nouvelle forme de malware sur la scène. Lancez une analyse et, s'il y a des nuisances cachées dans votre machine, il les capturera, les étiquettera et s'en débarrassera pour vous. À ce stade, il est bon de changer votre mot de passe, non seulement pour votre PC, mais également pour votre email, vos comptes de réseaux sociaux, vos sites de shopping préférés et vos centres de facturation en ligne.

Pour un examen plus approfondi, lisez : 

• Comment supprimer les logiciels publicitaires de votre PC 
• Comment supprimer les logiciels publicitaires de votre Mac 

Comment me protéger de l'adware?

Soyez prudent et pratiquez une informatique sécurisée. Cela signifie réfléchir à deux fois avant de télécharger et d'installer immédiatement un nouveau logiciel, en particulier les logiciels gratuits. Lisez les termes et conditions comme un avocat avant de les accepter et quittez le processus de téléchargement si quelque chose sent comme une permission de charger des logiciels publicitaires. Évitez les sites de torrents, les téléchargements illégaux, et ne téléchargez jamais une application d'une source inconnue, même si elle vous est envoyée sous le couvert d'un contact email connu.

Enfin, même avant toutes les précautions ci-dessus, téléchargez un programme de cybersécurité réputé pour votre PC ou téléphone mobile. Effectuez des analyses fréquemment et gardez vos mises à jour, eh bien, à jour. Bien sûr, nous recommandons nos produits anti-malware de la famille Malwarebytes comme une mesure prudente : Malwarebytes pour Windows, Malwarebytes pour Mac, Malwarebytes pour Android, Malwarebytes pour Chromebook, et Malwarebytes pour iOS. En vous armant de connaissances et en vous protégeant avec un programme de cybersécurité robuste, vous pouvez prendre les mesures nécessaires pour vivre en ligne sans logiciels publicitaires.