Qu'est-ce qu'un programme potentiellement indésirable (PUP)?

Malgré son nom mignon, avoir un chiot sur votre ordinateur n'est pas amusant. Les programmes potentiellement indésirables (également connus sous le nom de «PUA» ou les applications potentiellement indésirables) franchissent une ligne fine entre être un ennui et des logiciels malveillants directs, mais tout ce qui est installé sur votre ordinateur sans votre permission ou connaissance est un problème.

Il est important de comprendre quand quelque chose est un chiot et quelles menaces potentielles vous pouvez faire face si vous les avez sur votre ordinateur. La bonne nouvelle est que les supprimer est beaucoup plus facile que les logiciels malveillants à part entière.

En général, les chiots sont des logiciels qui sont installés sur votre ordinateur sans que vous le sachiez, fait quelque chose que vous ne savez pas même si vous l'avez installé sciemment, et apporte généralement des modifications ou prend une action que vous ne voudriez pas.

Cela rend les chiots différents des logiciels malveillants tels que les chevaux de Troie, les virus ou les ransomwares. Ces applications sont écrites pour endommager vos informations ou votre appareil, ou pour gagner de l'argent de votre part de manière préjudiciable. En comparaison, la plupart des chiots sont au pire une nuisance.

Chiots vs bloatware

Les chiots sont parfois confondus avec les «bloatware». Bien qu'un programme puisse être à la fois un chiot et un bloatware simultanément, il dépend du contexte. Bloatware est un logiciel préinstallé sur un appareil comme un ordinateur ou un smartphone. Bien que l'utilisateur ne veuille pas ces applications, il est là avec le consentement du fabricant de l'appareil. Habituellement, le fabricant d'appareils est payé pour inclure des applications spécifiques, ce qui peut réduire le prix pour vous.

Les applications Bloatware ne contiennent pas de logiciels malveillants, bien qu'ils puissent ralentir un ordinateur et être ennuyeux. Cependant, il est généralement facile d'éliminer les bloatware et vous n'avez généralement pas besoin d'outils spéciaux pour le faire. Désinstaller ces applications comme d'habitude.

Comment les chiots montent sur votre ordinateur

La façon la plus courante pour un chiot de trouver son chemin sur votre système est de faire un report sur un programme que vous vouliez réellement installer. Habituellement, le processus d'installation de l'autre logiciel utilisera une approche «opt-out», où l'option d'installation du chiot est déjà coché dans l'assistant d'installation. Cela repose sur le comportement utilisateur typique de cliquer simplement sur «Suivant, suivant, jusqu'à ce que l'installation se termine au lieu de lire les petits caractères.

Cela signifie que techniquement, vous avez eu la chance de garder le chiot de votre système. Les détails du PUP peuvent être inclus dans le contrat de licence (que personne ne lit) et vous pouvez même avoir consenti à un comportement logiciel indésirable décrit dans le contrat de licence.

Les auteurs de PUP ne s'attendent pas à ce que la grande majorité des gens lisent un long CLU (accord de licence des utilisateurs finaux). Pourtant, cela leur donne un déni plausible car toute personne qui prend le temps de lire toutes les informations présentées a la possibilité de garder le logiciel de son ordinateur.

Pourquoi les chiots existent-ils?

La principale raison pour laquelle les chiots existent est que les développeurs de logiciels veulent obtenir leur logiciel sur votre ordinateur par tous les moyens. Une ligne de pensée est que si les applications sont déjà installées sur l'ordinateur d'un utilisateur, ils pourraient les essayer et les aimer. Il surmonte un obstacle majeur: faire télécharger et installer l'utilisateur l'application. La plupart des chiots sont le genre d'application que l'utilisateur moyen n'installe pas exprès, ils doivent donc se faufiler dans la porte arrière pour avoir une mesure de succès.

En fin de compte, le but d'un chiot est un gain financier, mais il existe différentes façons dont les développeurs de chiots utilisent pour gagner de l'argent, selon le type de chiot avec lequel vous avez affaire.

Types de chiots

Il existe largement quatre types de chiot, le moins problématique étant un logiciel regroupé avec une autre application qui est simplement un logiciel gratuit ou une démo d'une application légitime. Cela ne nuira pas nécessairement à votre ordinateur, du moins pas à dessein, et vous pouvez le supprimer en le désinstallant de la manière habituelle.

Les trois autres types de chiot sont beaucoup plus troublants.

• Les logiciels espions sont conçus pour récolter des informations sur vous en silence. Il peut passer par l'historique de votre navigateur Web, ce que vous faites sur votre ordinateur, capturer des captures d'écran et les renvoyer à son auteur, etc. Spyware est un problème majeur de confidentialité, mais il existe un grand marché pour les données des utilisateurs des annonceurs, des pirates ou d'autres cybercriminels qui peuvent utiliser ces informations pour d'autres attaques. Les enregistreurs de clavier sont un type commun de logiciels espions que les pirates utilisent pour capturer des informations telles que les mots de passe lorsque vous les tapez.

• Adware gagne de l'argent en inondant votre ordinateur avec des annonces Internet, généralement sous forme de popups. Habituellement, les logiciels publicitaires ne causent aucun préjudice direct, mais certaines annonces qu'ils affichent peuvent être liées à des sites Web malveillants avec des logiciels malveillants Bone Fide.

• Les pirates de l'air du navigateur sont des modules complémentaires de navigateur nu qui modifient les paramètres et le comportement de votre navigateur. Ils sont souvent commercialisés sous forme de «barres d'outils» et peuvent en effet ajouter une barre d'outils supplémentaire à votre navigateur. Ce logiciel redirige votre navigateur vers des sites malveillants et modifie votre page d'accueil et le moteur de recherche par défaut en alternatives potentiellement malveillantes. Souvent, ces sites ressemblent un peu à Google ou à d'autres moteurs de recherche légitimes.

Les risques des chiots

Les services publics groupés et légitimes ne sont généralement pas un risque majeur, mais d'autres types de chiot ont plusieurs conséquences graves:

• Voler vos données privées, telles que les habitudes de navigation ou les mots de passe.
• Manger des ressources informatiques, ralentir ou même écraser votre ordinateur.
• La saturer votre bande passante Internet affecte d'autres services et appareils dans votre réseau local.
• Vous liant à des logiciels malveillants via une redirection du navigateur ou une publicité malveillante.

Bien qu'ils ne soient pas illégaux, les chiots peuvent faire autant de ravages que des logiciels malveillants à part entière dans certains cas, et leurs tactiques sournoises sont contraires.

Empêcher les chiots

Supposons que vous ne vouliez pas de chiots sur votre ordinateur. Dans ce cas, vous devrez prendre l'habitude de lire soigneusement le CLUE d'une application que vous avez téléchargée pour voir s'il y a une mention de logiciel supplémentaire.

Vous devez également lire attentivement chaque page de l'assistant d'installation et, si possible, choisir une installation personnalisée pour vous assurer que le logiciel indésirable n'est pas caché dans cette section du programme d'installation. Assurez-vous de lire ce que fait chaque case à cocher et décochez ceux qui installent des chiots. Avant de télécharger le logiciel, recherchez si d'autres utilisateurs ont trouvé des chiots dans l'application.

Vous ne trouverez pas seulement ces informations cachées dans l'installateur lui-même. Assurez-vous de lire l'accord de téléchargement sur le site Web avant de télécharger quoi que ce soit.

Vous voudrez également effectuer une analyse préventive du programme d'installation à l'aide d'un site Web d'antivirus tel que Virustotal. Ces sites comprennent de nombreux moteurs anti-malware, ce qui rend beaucoup plus probable que vous attrapiez une application infestée de chiots avant de l'installer sur votre ordinateur.

Retirer les chiots

Si une application potentiellement indésirable est déjà sur votre appareil, alors remettre les choses à la normale est un peu plus compliqué. Beaucoup dépend du type de chiot, mais votre premier port d'escale serait de le désinstaller de la même manière que toute autre application sur votre système d'exploitation particulier. Sur un appareil Android ou Apple iOS, vous appuyez sur et maintenez l'application, puis choisissez de le supprimer du menu contextuel qui apparaît.

Sur Windows, utilisez «Ajouter ou supprimer les programmes» trouvés dans le panneau de configuration. Dans macOS, vous supprimeriez l'application du dossier des applications.

Pour les chiots qui fonctionnent comme des extensions de navigateur ou des modules complémentaires, vous devrez les supprimer en utilisant la liste d'extension du navigateur pour vos navigateurs spécifiques, tels que Chrome ou Firefox.

Si vous avez de la chance, ce sera la fin, mais de nombreux chiots sont pernicieux et vous obligent à sauter à travers de nombreux cerceaux pour les retirer manuellement. Votre meilleure option, dans ce cas, est d'utiliser un logiciel dédié pour supprimer chaque trace de ces programmes et même les empêcher d'être installés en premier lieu.

MalwareBytes est une excellente option sur presque toutes les plates-formes, y compris Mac, bien qu'il existe un nombre surprenant d'applications antivirus Mac compte tenu de la façon dont les virus peu communs sont sur la plate-forme.

Avec certains chiots, en particulier les pirates de navigateur, vous devrez utiliser un outil de suppression dédié pour ce logiciel spécifique. Si un progiciel antivirus général ne peut pas faire le travail, vous devrez le faire. Souvent, des entreprises comme McAfee offriront ces outils de suppression à un coup sur leurs sites Web, donc si votre logiciel anti-malware ne peut pas supprimer un chiot, vous pouvez effectuer une recherche Web pour des solutions plus ciblées.

Dans le pire des cas, vous devrez peut-être suivre un guide de suppression manuelle étape par étape, qui est également souvent proposé sur les sites Web anti-malware.