Les publicités malveillantes, ou malvertising, sont en forte augmentation sur Google Ads. Des cybercriminels usurpent l’identité de marques légitimes pour diffuser des malwares. Découvrez comment ces pirates opèrent et comment vous protéger efficacement contre cette menace.
Comment les pirates procèdent-ils ?
Les pirates informatiques créent des publicités qui imitent celles de marques connues, telles que le navigateur ARC, dont le lancement sur Windows et récemment sur Mac a été utilisé comme prétexte pour diffuser des malwares. Ces annonces apparaissent dans les résultats de recherche Google pour des termes liés à la marque ciblée, par exemple « télécharger Arc« , « navigateur arc« …
Lorsque l’utilisateur clique sur l’une de ces publicités, il est redirigé vers un faux site web qui ressemble à celui de la marque légitime. Ce site trompeur incite alors l’utilisateur à télécharger un logiciel malveillant. Le malware peut se présenter sous différentes formes : un navigateur, une mise à jour logicielle, ou un autre type de fichier. Une fois téléchargé, il compromet la sécurité de l’ordinateur de l’utilisateur.
Dans le cas de navigateur Arc, les pirates ont jusqu’à diffuser leur publicité en affichant un sceau officiel de vérification des annonceurs Google Ads, comme l’indique Datackathon.com.
Les risques pour les utilisateurs
Une fois installé, le malware peut voler des données personnelles, comme des mots de passe, des informations bancaires, ou des fichiers confidentiels. Il peut également espionner l’activité en ligne de l’utilisateur, installer d’autres malwares ou prendre le contrôle de l’appareil. Ces actions peuvent entraîner des pertes financières importantes et compromettre la vie privée des utilisateurs.
Les pirates infiltrent de plus en plus de plate-formes, comme récemment avec Stack Overflow, pour y diffuser leurs malwares et atteindre le maximum d’utilisateurs possibles.
Comment se protéger contre ces malwares cachés ?
Pour éviter de tomber dans les pièges des publicités malveillantes, voici quelques conseils essentiels :
- Méfiance : Soyez prudent face aux publicités qui semblent trop belles pour être vraies. Des offres alléchantes ou des prix anormalement bas sont souvent des arnaques.
- Vérification des liens : Passez la souris sur les liens avant de cliquer. Le lien de destination s’affiche dans le coin inférieur gauche de votre navigateur. Si ce lien vous semble suspect, ne cliquez pas dessus.
- Téléchargements sûrs : Ne téléchargez pas de fichiers depuis des sites inconnus ou non fiables. Faites particulièrement attention aux fichiers exécutables comme .exe ou .msi.
- Antivirus et anti-malware : Utilisez des logiciels antivirus et anti-malware à jour. Ils peuvent détecter et bloquer la plupart des malwares.
- Mises à jour de sécurité : Installez les mises à jour de sécurité pour votre système d’exploitation et vos logiciels. Les pirates exploitent souvent les failles de sécurité pour diffuser des malwares.
En suivant ces conseils, vous réduisez considérablement le risque d’être victime de malvertising. Partagez ces informations avec vos proches et collègues pour les sensibiliser à ce danger. En complément, vous pouvez également utiliser les outils suivants :
- Bloqueur de publicités : Activez le bloqueur de publicités de votre navigateur. Cela peut bloquer certaines publicités malveillantes, mais aussi des publicités légitimes.
- Extensions de sécurité : Utilisez des extensions de navigateur qui vous avertissent des sites Web dangereux et vous protègent contre les malwares.
- Recherche sur les marques : Faîtes des recherches sur les marques avant de cliquer sur leurs publicités. Faites des recherches en ligne pour vérifier leur légitimité.