Logiciel publicitaire FunctionNetwork
Nos chercheurs ont découvert FunctionNetwork, une application malveillante, lors d'un examen de routine de nouveaux échantillons de fichiers. Après enquête, nous avons identifié FunctionNetwork comme un logiciel publicitaire appartenant à la famille des logiciels malveillants AdLoad. Son objectif principal est de générer des revenus pour ses développeurs grâce à la publicité.
Les logiciels publicitaires, abréviation de logiciels financés par la publicité, fonctionnent généralement en affichant du contenu graphique tiers tel que des fenêtres contextuelles, des coupons, des superpositions, des bannières et d'autres publicités sur les sites Web visités ou au sein de diverses interfaces.
Il convient de noter que ce logiciel peut ne pas diffuser de campagnes publicitaires intrusives dans certaines conditions, telles que des navigateurs/systèmes incompatibles ou la géolocalisation des utilisateurs, des modèles de visite de site spécifiques ou d'autres conditions inappropriées. Cependant, FunctionNetwork présente un risque pour la sécurité des appareils et des utilisateurs, qu'il affiche ou non des publicités.
Les publicités affichées par les logiciels publicitaires peuvent promouvoir des escroqueries en ligne, des logiciels peu fiables ou nuisibles et des logiciels malveillants. Cliquer sur certaines publicités intrusives peut déclencher des scripts qui lancent des téléchargements ou des installations sans le consentement de l'utilisateur.
Il est important de reconnaître que tout contenu légitime rencontré via ces publicités est probablement promu par des fraudeurs cherchant à gagner des commissions illégitimes en abusant des programmes d'affiliation.
Bien que les applications publicitaires AdLoad incluent souvent des fonctionnalités de piratage de navigateur, FunctionNetwork n'a pas démontré ces caractéristiques dans notre analyse.
De plus, FunctionNetwork collecte probablement des informations sensibles, car les capacités de suivi des données sont standard pour les logiciels financés par la publicité. Ces données ciblées peuvent inclure des historiques de navigation et de recherche, des cookies Internet, des noms d'utilisateur, des mots de passe, des informations personnelles identifiables, des numéros de carte de crédit, etc. Les informations collectées peuvent être vendues à des tiers ou exploitées à des fins lucratives.
Qu'est-ce que la famille d'applications publicitaires AdLoad ?
La famille AdLoad fait référence à un groupe d'applications publicitaires connues pour afficher des publicités intrusives et potentiellement se livrer à d'autres activités malveillantes. Le logiciel publicitaire AdLoad génère généralement des revenus pour ses développeurs en diffusant des publicités sur les systèmes concernés. Voici quelques caractéristiques et comportements clés associés à la famille AdLoad :
Publicité : le logiciel publicitaire AdLoad est principalement conçu pour afficher divers types de publicités, notamment des pop-ups, des bannières, des coupons, des superpositions et d'autres contenus graphiques. Ces publicités peuvent apparaître sur les sites Web visités par l'utilisateur ou au sein de différentes interfaces du système d'exploitation.
Génération de revenus : l'objectif principal du logiciel publicitaire AdLoad est de générer des revenus grâce à la publicité. Les publicités affichées par AdLoad peuvent amener les utilisateurs à cliquer sur des liens d'affiliation ou à interagir avec du contenu promu, générant ainsi des revenus pour les opérateurs de logiciels publicitaires.
Comportement potentiellement indésirable : bien que les logiciels publicitaires comme AdLoad se concentrent sur la publicité, ils peuvent présenter d'autres comportements indésirables. Cela peut inclure la collecte de données utilisateur, la modification des paramètres du navigateur, la redirection du trafic Web ou l'installation de logiciels indésirables supplémentaires.
Détournement de navigateur : certaines variantes du logiciel publicitaire AdLoad sont connues pour détourner les navigateurs Web, modifier les paramètres du navigateur, modifier le moteur de recherche par défaut ou rediriger les utilisateurs vers des sites Web spécifiques contre leur gré.
Collecte de données : le logiciel publicitaire AdLoad inclut souvent des fonctionnalités de suivi des données. Il peut collecter des informations sur les habitudes de navigation de l'utilisateur, les requêtes de recherche, les sites Web visités, les adresses IP, les données de géolocalisation et d'autres informations potentiellement sensibles. Ces données peuvent être utilisées à des fins de publicité ciblée ou vendues à des annonceurs tiers.
Impact sur les performances et la sécurité : le logiciel publicitaire AdLoad peut dégrader les performances du système en consommant des ressources pour afficher des publicités. De plus, les interactions avec des publicités malveillantes ou des liens promus par le logiciel publicitaire peuvent exposer les utilisateurs à des risques de sécurité supplémentaires, notamment des infections par des logiciels malveillants.
Pour se protéger contre AdLoad et les applications publicitaires similaires, les utilisateurs doivent adopter des habitudes de navigation sûres, éviter de télécharger des logiciels à partir de sources non fiables, maintenir leurs systèmes d'exploitation et applications à jour, utiliser un logiciel antivirus réputé doté de capacités de détection des logiciels publicitaires et analyser régulièrement leurs systèmes à la recherche de programmes potentiellement indésirables.
