Les publicités malveillantes, ou malvertising, sont en forte augmentation sur Google Ads. Des cybercriminels usurpent l’identité de marques légitimes pour diffuser des malwares. Découvrez comment ces pirates opèrent et comment vous protéger efficacement contre cette menace.
Comment les pirates procèdent-ils ?
Les pirates informatiques créent des publicités qui imitent celles de marques connues, telles que le navigateur ARC, dont le lancement sur Windows et récemment sur Mac a été utilisé comme prétexte pour diffuser des malwares. Ces annonces apparaissent dans les résultats de recherche Google pour des termes liés à la marque ciblée, par exemple « télécharger Arc« , « navigateur arc« …
Lorsque l’utilisateur clique sur l’une de ces publicités, il est redirigé vers un faux site web qui ressemble à celui de la marque légitime. Ce site trompeur incite alors l’utilisateur à télécharger un logiciel malveillant. Le malware peut se présenter sous différentes formes : un navigateur, une mise à jour logicielle, ou un autre type de fichier. Une fois téléchargé, il compromet la sécurité de l’ordinateur de l’utilisateur.
Chaque semaine, nous sélectionnons les solutions les plus utiles pour les professionnels du digital : IA, productivité, marketing, création de contenu et business. Voici les outils que nous recommandons actuellement.
☁️ pCloud – Le stockage cloud sécurisé avec une offre à vie.
Sauvegardez vos fichiers, photos et documents importants avec plusieurs centaines de Go ou plusieurs To disponibles.
→ Découvrir l'offre pCloud
🛒 Shopify – Créez votre boutique e-commerce sans coder.
Une solution complète pour lancer, gérer et développer votre activité en ligne.
→ Tester Shopify gratuitement
🤖 Jasper – L'assistant IA pour accélérer votre marketing.
Création de contenus, campagnes publicitaires et idées marketing : gagnez du temps grâce à l'intelligence artificielle.
→ Découvrir Jasper
🎬 CapCut Pro – Le montage vidéo dopé à l'IA.
Créez rapidement des vidéos professionnelles avec des outils avancés et automatisés.
→ Tester CapCut Pro
📊 HubSpot CRM – Le CRM idéal pour structurer votre croissance.
Gérez vos prospects, vos ventes et vos campagnes marketing depuis une seule plateforme.
→ Découvrir HubSpot CRM
🧠 MindManager – Organisez vos idées et vos projets efficacement.
Un outil puissant pour créer des mind maps, structurer vos stratégies et mieux collaborer.
→ Découvrir MindManager
🇬🇧 Gymglish – Améliorez votre anglais professionnel chaque jour.
Des cours personnalisés et courts pour progresser facilement, quel que soit votre niveau.
→ Profiter de l'essai gratuit
🌍 Preply – Apprenez une langue avec un professeur particulier.
Trouvez un enseignant adapté à vos objectifs et progressez à votre rythme.
→ Trouver votre professeur
Dans le cas de navigateur Arc, les pirates ont jusqu’à diffuser leur publicité en affichant un sceau officiel de vérification des annonceurs Google Ads, comme l’indique Datackathon.com.
Les risques pour les utilisateurs
Une fois installé, le malware peut voler des données personnelles, comme des mots de passe, des informations bancaires, ou des fichiers confidentiels. Il peut également espionner l’activité en ligne de l’utilisateur, installer d’autres malwares ou prendre le contrôle de l’appareil. Ces actions peuvent entraîner des pertes financières importantes et compromettre la vie privée des utilisateurs.
Les pirates infiltrent de plus en plus de plate-formes, comme récemment avec Stack Overflow, pour y diffuser leurs malwares et atteindre le maximum d’utilisateurs possibles.
Comment se protéger contre ces malwares cachés ?
Pour éviter de tomber dans les pièges des publicités malveillantes, voici quelques conseils essentiels :
- Méfiance : Soyez prudent face aux publicités qui semblent trop belles pour être vraies. Des offres alléchantes ou des prix anormalement bas sont souvent des arnaques.
- Vérification des liens : Passez la souris sur les liens avant de cliquer. Le lien de destination s’affiche dans le coin inférieur gauche de votre navigateur. Si ce lien vous semble suspect, ne cliquez pas dessus.
- Téléchargements sûrs : Ne téléchargez pas de fichiers depuis des sites inconnus ou non fiables. Faites particulièrement attention aux fichiers exécutables comme .exe ou .msi.
- Antivirus et anti-malware : Utilisez des logiciels antivirus et anti-malware à jour. Ils peuvent détecter et bloquer la plupart des malwares.
- Mises à jour de sécurité : Installez les mises à jour de sécurité pour votre système d’exploitation et vos logiciels. Les pirates exploitent souvent les failles de sécurité pour diffuser des malwares.
En suivant ces conseils, vous réduisez considérablement le risque d’être victime de malvertising. Partagez ces informations avec vos proches et collègues pour les sensibiliser à ce danger. En complément, vous pouvez également utiliser les outils suivants :
- Bloqueur de publicités : Activez le bloqueur de publicités de votre navigateur. Cela peut bloquer certaines publicités malveillantes, mais aussi des publicités légitimes.
- Extensions de sécurité : Utilisez des extensions de navigateur qui vous avertissent des sites Web dangereux et vous protègent contre les malwares.
- Recherche sur les marques : Faîtes des recherches sur les marques avant de cliquer sur leurs publicités. Faites des recherches en ligne pour vérifier leur légitimité.