Suppression de l'application de type publiciel Overbright et des publiciels qu'elle diffuse
Écrit par Tomas Meskauskas le (mis à jour)
Quel type d'application est Overbright ?
Notre équipe de recherche a trouvé l'application Overbright en examinant les soumissions à la plateforme VirusTotal. Après avoir examiné cette application, nous avons déterminé qu'il s'agissait d'un logiciel supporté par la publicité (publiciel). Il est pertinent de mentionner qu'Overbright appartient à la famille des publiciels Pirrit.
Aperçu du publiciel Overbright
Un publiciel est conçu pour générer des revenus pour ses développeurs en alimentant les utilisateurs avec des publicités indésirables et trompeuses. Ce contenu graphique tiers (par exemple, des pop-up, des superpositions, des bannières, des enquêtes, etc.) s'affiche sur les sites web visités et/ou sur d'autres interfaces.
Les logiciels appartenant à cette classification peuvent exiger certaines conditions pour mener des campagnes publicitaires intrusives (par exemple, un navigateur/système compatible, des visites sur des sites particuliers, etc.). Même si les publiciels (par exemple Overbright) n'affichent pas de publicités, ils mettent en danger l'intégrité de l'appareil et la sécurité de l'utilisateur.
Les publicités diffusées par les publiciels sont principalement des escroqueries en ligne, des logiciels peu fiables ou dangereux et des maliciels potentiels. Certaines publicités intrusives peuvent être déclenchées (c'est-à-dire qu'il suffit de cliquer dessus) pour exécuter des scripts qui effectuent des téléchargements/installations furtifs.
Gardez à l'esprit que si des produits/services authentiques peuvent être trouvés par le biais de ces publicités, il est très peu probable qu'ils soient promus de cette manière par des parties officielles. Il est très probable que cette promotion soit le fait d'escrocs qui abusent des programmes d'affiliation du contenu afin d'obtenir des commissions illégitimes.
Nous avons déjà détecté des publiciels de la famille Pirrit avec des capacités de piratage de navigateur – cependant, Overbright n'a pas présenté ces caractéristiques lors de notre analyse.
Les logiciels soutenus par la publicité ont généralement des fonctionnalités de suivi des données, ce qui pourrait être le cas d'Overbright. Les informations intéressantes peuvent être les suivantes : URL visités, pages web consultées, requêtes de recherche tapées, cookies Internet, identifiants de connexion (noms d'utilisateur/mots de passe), données personnelles identifiables, numéros de carte de crédit, etc. Les informations collectées peuvent être monétisées par la vente à des tiers.
En résumé, la présence d'un logiciel comme Overbright sur des appareils peut entraîner des infections du système, de graves problèmes de confidentialité, des pertes financières et même un vol d'identité.
Nom | Publicités par Overbright |
Type de Menace | Publiciel, Maliciel Mac, Virus Mac |
Noms de Détection | Avast (MacOS:Pirrit-EF [Adw]), Combo Cleaner (Adware.MAC.Generic.27566), ESET-NOD32 (Une variante de OSX/Adware.Pirrit.BM), Kaspersky (Not-a-virus:HEUR:AdWare.OSX.Pirrit.ac), Liste complète (VirusTotal) |
Informations Additionnelles | Cette application appartient à la famille des publiciels Pirrit. |
Symptômes | Votre Mac devient plus lent que la normale, vous voyez des pop-up publicitaires indésirables, vous êtes redirigé vers des sites web douteux. |
Méthodes de Distribution | Les publicités pop-up trompeuses, les installateurs de logiciels gratuits (bundling), les téléchargements de fichiers torrents. |
Dommages | Suivi du navigateur Internet (problèmes potentiels de confidentialité), affichage de publicités indésirables, redirections vers des sites web douteux, perte d'informations privées. |
Suppression des maliciels (Mac) |
Pour éliminer d'éventuelles infections par des maliciels, analysez votre Mac avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. |
Exemples de publiciels
Nous avons examiné d'innombrables applications de type publiciels ; Ravenwise, Atechny, et Pipidae ne sont que quelques exemples de nos découvertes les plus récentes.
Les publiciels semblent généralement légitimes et promettent un large éventail de fonctions "pratiques". Cependant, ces fonctionnalités sont généralement fausses et non opérationnelles - leur but est de servir d'appât pour inciter les utilisateurs à télécharger/installer le logiciel.
Il convient de souligner que même si une application ou une extension de navigateur fonctionne comme indiqué dans son matériel promotionnel, cela ne constitue pas une preuve irréfutable de légitimité ou de sécurité.
Comment Overbright s'est-il installé sur mon ordinateur ?
Les publiciels peuvent avoir des pages de téléchargement "officielles", et ils ont été promus sur des sites web d'escroquerie. Les utilisateurs accèdent principalement à ces pages web via des redirections générées par des URL mal orthographiées, des sites employant des réseaux publicitaires malhonnêtes, des notifications de spam de navigateur, des publicités intrusives ou des publiciels installés (avec des capacités d'ouverture forcée des navigateurs).
Le "Bundling" ou "regroupement", c'est-à-dire l'ajout d'éléments indésirables/malveillants dans les configurations d'installation de programmes ordinaires, est également utilisé pour la distribution de publiciels.
Le risque d'introduire par inadvertance des contenus groupés dans l'appareil est accru par le téléchargement à partir de sources douteuses (par exemple, sites web de freeware et de tiers, réseaux de partage Peer-to-Peer, etc.) et par la négligence des processus d'installation (par exemple, en sautant des étapes, en utilisant les paramètres "Easy/Express", etc.).
Des publicités intrusives prolifèrent également dans les logiciels financés par la publicité. Lorsqu'on clique dessus, certaines de ces publicités peuvent exécuter des scripts pour effectuer des téléchargements/installations sans l'autorisation de l'utilisateur.
Comment éviter l'installation de publiciels ?
Nous recommandons d'effectuer des recherches sur les logiciels et de ne les télécharger qu'à partir de canaux officiels ou dignes de confiance. Les processus d'installation doivent être traités avec soin, par exemple en lisant les termes, en étudiant les options disponibles, en utilisant les paramètres "Personnalisé" ou "Avancé" et en refusant toutes les applications supplémentaires, les extensions, les outils, etc.
En raison de l'apparence légitime et inoffensive des contenus en ligne frauduleux et malveillants, nous vous conseillons également de faire preuve de prudence lorsque vous naviguez. Par exemple, des publicités intrusives peuvent sembler inoffensives, mais elles redirigent vers des sites peu fiables et douteux (jeux d'argent, rencontres pour adultes, pornographie, etc.).
Si vous rencontrez régulièrement de telles publicités et/ou redirections, vérifiez l'appareil et supprimez immédiatement toutes les applications suspectes et les extensions/plug-ins du navigateur. Si votre ordinateur est déjà infecté par Overbright, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement ce publiciel.
Capture d'écran de la fenêtre pop-up affichée lorsque le publiciel Overbright est présent sur le système :
Texte présenté dans cette pop-up :
"Overbright" will damage your computer. You should move it to the Trash.
This file was downloaded on an unknown date.
[Move to Trash]
[Cancel]
Suppression instantanée et automatique des maliciels sur Mac :
La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels recommandé pour supprimer les maliciels Mac. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner pour Mac
Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. Essai gratuit limité de trois jours disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.
Menu rapide :
- Qu'est-ce qu'Overbright ?
- ETAPE 1. Supprimez les fichiers et dossiers liés à Overbright dans OSX.
- ETAPE 2. Supprimez les publicités Overbright de Safari.
- ETAPE 3. Supprimez les publiciels Overbright de Google Chrome.
- ETAPE 4. Supprimez les publicités Overbright de Mozilla Firefox.
Vidéo montrant comment supprimer les publiciels et les pirates de navigateur d'un ordinateur Mac :
Suppression du publiciel Overbright :
Supprimez les applications potentiellement indésirables liées à Overbright de votre dossier "Applications" :
Cliquez sur l'icône du Finder. Dans la fenêtre du Finder, sélectionnez "Applications". Dans le dossier des applications, recherchez "MPlayerX", "NicePlayer" ou d'autres applications suspectes et mettez-les à la Corbeille.
Après avoir supprimé la ou les applications potentiellement indésirables à l'origine des publicités en ligne, analysez votre Mac à la recherche de tout autre composant indésirable.
Suppression des fichiers et dossiers reliés au publicités par overbright:
Cliquer l'Icône Trouver, dans la barre des menus, choisissez Aller, et cliquer Aller au dossier...
Rechercher les fichiers générés par le logiciel de publicité dans le dossier Library/LaunchAgents:
Dans la barre Aller au dossier... taper: Library/LaunchAgents
Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.
Rechercher les fichiers générés dans le dossier de /Library/Application Support :
Dans la barreAller au dossier..., taper: /Library/Application Support
Dans le dossier “Application Support” , rechercher tous les dossiers suspects récemment ajoutés. Par exemple, “MplayerX” or “NicePlayer”, et déplacer ces dossiers dans la Corbeille.
Rechercher les fichiers générés par le logiciel de publicité dans le dossier ~/Library/LaunchAgents:
Dans la barre Aller au dossier, taper : ~/Library/LaunchAgents
Dans le dossier “LancerlesAgents”, recherché tous les fichiers suspects récemment ajoutés et déplacez-les dans la Corbeille. Exemples de fichiers générés par un logiciel de publicité- “installmac.AppRemoval.plist”, “myppes.download.plist”, “mykotlerino.ltvbit.plist”, “kuklorest.update.plist”, etc. Le logiciel de publicité installe habituellement plusieurs fichiers avec la même chaîne.
Rechercher les fichiers générés par le logiciel de publicité dans le dossier /Library/LaunchDaemons:
Dans la barre Aller au dossier, taper : /Library/LaunchDaemons
Dans le dossier “LaunchDaemons” , rechercher tous les fichiers suspects récemment ajoutés . Par exemple, “com.aoudad.net-preferences.plist”, “com.myppes.net-preferences.plist”, "com.kuklorest.net-preferences.plist”, “com.avickUpd.plist”, etc., et déplacez-les dans la Corbeille.
Scanner votre Mac avec Combo Cleaner:
Si vous avez suivi toutes les étapes dans le bon ordre votre Mac devrait être libre de toutes infections. Pour être sûr que votre système n’est pas infecté exécuté un scan avec l’antivirus Combo Cleaner. Télécharger ICI. Après avoir téléchargé le fichier double cliqué sur combocleaner.dmg installer, dans la fenêtre ouverte glisser et déposer l’icône Combo Cleaner sur le dessus de l’icône Applications. Maintenant ouvrez votre launchpad et cliquer sur l’icône Combo Cleaner. Attendez jusqu’à Combo Cleaner mette à jour sa banque de données de définition de virus et cliquer sur le bouton 'Démarrez Combo Cleaner'.
Combo Cleaner scanner votre Mac à la recherche d’infections de logiciels malveillants. Si le scan de l’antivirus affiche 'aucune menace trouvée' – cela signifie que vous pouvez continuez avec le guide de suppression, autrement il est recommandé de supprimer toute infection avant de continuer.
Après avoir supprimé les fichiers et les dossiers générés par le logiciel de publicité, continuer pour supprimer les extensions escrocs de vos navigateurs internet.
Suppression du publicités par overbright dans les navigateurs Internet :
Suppression des extensions malicieuses dans Safari:
Suppression des extensions reliées à publicités par overbright dans Safari :
Ouvrez le navigateur Safari. Dans la barre menu, sélectionner "Safari" et cliquer "Préférences...".
Dans la fenêtre préférences, sélectionner "Extensions" et rechercher tous les extensions suspectes récemment installées. Quand vous l'avez trouvée, cliquer le bouton "Désinstaller" à côté de celle (s)-ci. Noter que vous pouvez désinstaller de façon sécuritaire les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Safari.
Supprimer les plug-ins malicieux dans Mozilla Firefox:
Supprimer les ajouts reliés à publicités par overbright dans Mozilla Firefox :
Ouvrez votre navigateur Mozilla Firefox. Dans le coin supérieur droit de l'écran, cliquer le bouton "Ouvrir le Menu" (trois lignes horizontales). Dans le menu ouvert, choisissez "Ajouts".
Choisissez l'onglet "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Supprimer" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Mozilla Firefox - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Mozilla Firefox.
Suppression des extensions malicieuses dans Google Chrome :
Suppression des ajouts reliés à publicités par overbright dans Google Chrome :
Ouvrez Google Chrome et cliquer le bouton "menu Chrome" (trois lignes horizontales) localisé dans le coin supérieur droit de la fenêtre du navigateur. À partir du menu déroulant, cliquer "Plus d'outils" et sélectionner "Extensions".
Dans la fenêtre "Extensions" et rechercher tous les ajouts suspects récemment installés. Quand vous l'avez trouvée, cliquer le bouton "Corbeille" à côté de celui (ceux)-ci. Noter que vous pouvez désinstaller de façon sécuritaire toutes les extensions dans vote navigateur Safari - aucune n'est cruciale au fonctionnement normal du navigateur.
- Si vous continuez à avoir des problèmes avec les redirections du navigateur et des publicités indésirables - Restaurer Google Chrome.
Foire Aux Questions (FAQ)
Quels dommages les publiciels peuvent-ils causer ?
Les publicités affichées par les publiciels peuvent promouvoir des contenus capables de provoquer des infections du système, des problèmes de confidentialité, des pertes financières et d'autres problèmes graves. La présence de ce logiciel sur un appareil peut diminuer la qualité de la navigation et les performances du système. En outre, les publiciels ont généralement des capacités de suivi des données - ils sont donc considérés comme une menace pour la vie privée.
Que font les publiciels ?
Les publiciels sont des logiciels financés par la publicité. Ils permettent de placer des publicités sur les sites web visités et/ou sur différentes interfaces. Certains types de logiciels sont également capables de forcer l'ouverture de sites et de collecter des informations privées.
Comment les publiciels génèrent-ils des revenus ?
La plupart des profits sont réalisés par le biais de programmes d'affiliation en promouvant le contenu. Les développeurs de publiciels peuvent toucher des commissions sur les clics publicitaires, les visites de sites Web, les téléchargements de fichiers, les achats de produits ou autres.
Combo Cleaner peut-il supprimer le publiciel Overbright ?
Oui, Combo Cleaner peut analyser les appareils et éliminer les applications installées de type publiciels. Il convient de préciser que la suppression manuelle (effectuée sans outils de sécurité) peut s'avérer inefficace. En effet, même après la suppression manuelle du logiciel, des fichiers résiduels peuvent rester cachés dans le système. Ces restes peuvent continuer à fonctionner et à causer des problèmes. Par conséquent, les logiciels soutenus par la publicité doivent être éliminés complètement.
▼ Montrer la discussion