Scribd
Importer
5 vues3 pages

Comprendre l'Adware en Cybersécurité

L'adware est un logiciel qui affiche des publicités à l'utilisateur, souvent à des fins commerciales, et peut être intrusif en collectant des données sans consentement. Il est apparu dans les années 2000 avec les logiciels gratuits et peut nuire à l'expérience utilisateur en ralentissant les systèmes ou en exposant à des malwares. Des mesures de sécurité incluent l'utilisation d'antivirus fiables et l'évitement de l'installation de logiciels depuis des sources non officielles.

Transféré par

theo.w60
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd
5 vues3 pages

Comprendre l'Adware en Cybersécurité

L'adware est un logiciel qui affiche des publicités à l'utilisateur, souvent à des fins commerciales, et peut être intrusif en collectant des données sans consentement. Il est apparu dans les années 2000 avec les logiciels gratuits et peut nuire à l'expérience utilisateur en ralentissant les systèmes ou en exposant à des malwares. Des mesures de sécurité incluent l'utilisation d'antivirus fiables et l'évitement de l'installation de logiciels depuis des sources non officielles.

Transféré par

theo.w60
Copyright
© All Rights Reserved
Nous prenons très au sérieux les droits relatifs au contenu. Si vous pensez qu’il s’agit de votre contenu, signalez une atteinte au droit d’auteur ici.
Formats disponibles
Téléchargez aux formats PDF, TXT ou lisez en ligne sur Scribd

Adware �

Catégorie : #cybersécurité
Type : concept #concept
Niveau : base #base
Contexte : offensif #offensif, défensif #défensif, poste de travail
#poste_de_travail

� Définition
Un adware (advertising-supported software) est un logiciel qui af-
fiche automatiquement des publicités à l’utilisateur, généralement à
des fins commerciales. Certains adwares sont considérés comme in-
trusifs, voire malveillants lorsqu’ils collectent des données sans con-
sentement ou nuisent à l’expérience utilisateur.

� Explication détaillée
• Origine ou historique
Les adwares sont apparus dans les années 2000 avec les premiers logiciels
gratuits (freewares) qui se finançaient par la publicité. Certains se sont
transformés en vecteurs d’espionnage ou de nuisance.
• Fonctionnement technique
– Injectent des publicités dans les navigateurs, logiciels ou systèmes
– Peuvent modifier la page d’accueil, les résultats de recherche ou ouvrir
des pop-ups
– Souvent installés à l’insu de l’utilisateur via des bundles de logiciels
gratuits
• Rôles & fonctions
– Générer des revenus publicitaires pour l’éditeur
– Parfois détourner le trafic ou collecter des données de navigation
– Peut faire partie d’une chaîne d’infection (dropper, trojan)
• Avantages et limites
– Financement de logiciels gratuits (dans les cas légitimes)
– Nuisance utilisateur importante (ralentissements, pop-up)
– Peut exposer à des malwares ou au tracking massif
• Typologies ou variantes
– Adware légitime (avec consentement)

1
– Adware agressif ou malveillant (PUP – Potentially Unwanted Pro-
gram)
– Spyware déguisé en adware

� Cas d’usage & exemples concrets


• Logiciels gratuits avec installation d’un moteur de recherche sponsorisé
• Applications mobiles affichant des pubs plein écran
• Navigateurs infectés par des barres d’outils ou extensions douteuses
• Adware embarqué dans des cracks de logiciels piratés

� Vulnérabilités, risques et abus connus


• Collecte abusive de données personnelles
• Affichage de publicités malveillantes (malvertising)
• Ralentissement du système
• Baisse de productivité en entreprise
• Infection secondaire par des ransomwares ou chevaux de Troie

� Mesures de sécurité & recommandations


• Ne jamais installer de logiciels depuis des sources non officielles
• Utiliser un antivirus/antimalware fiable
• Privilégier les installations personnalisées pour éviter les bundles
• Analyser régulièrement le système (Malwarebytes, Windows Defender…)
• Contrôle des extensions navigateur en entreprise

� Standards, protocoles & normes associées


• Aucun standard spécifique, mais identifié dans les catégories de menaces
du NIST, de l’ANSSI et d’AV-TEST
• Règlementation RGPD si collecte de données personnelles non déclarée

� Intégration dans un écosystème SSI


• Intégré dans les politiques de durcissement des postes de travail
• Doit être détecté par l’EDR/SIEM
• Nécessite une sensibilisation des utilisateurs

2
� Liens avec d’autres notions
• [[PUP (Potentially Unwanted Program)]]
• [[Spyware]]
• [[Malvertising]]

� Sources, outils & références


• � Malwarebytes – définition adware
• � Outils anti-adware (AdwCleaner, HitmanPro)
• � Article ANSSI sur les logiciels indésirables
• � Vidéo explicative sur les adwares

� Mots-clés
#cybersécurité #lexique #concept #adware #publicité #PUP #poste_de_travail

Vous aimerez peut-être aussi