Savings Plugin, une fois implanté, affiche, sur les sites que vous visitez, des bannières publicitaires, des pop-ups, des coupons de réductions ou de promotions pour certains sites visités (tel qu'Amazon…), et transforme certains mots des pages visitées en liens clicables (in-text ads) conduisant à des sites avec lesquels Savings Plugin a des accords.

L'auteur de l'Adware, ou son affilié distributeur de l'Adware, trouve une première source de revenus en se faisant payer par les annonceurs publicitaires. Il trouve une seconde source de revenus en revendant à d'autres organismes et officines plus ou moins obscurs, les données privées volées.

Les Adwares pénètrent les ordinateurs, essentiellement lors d'un téléchargement ou d'une installation d'un logiciel ou de tout autres choses similaires. Les Adwares sont livrés en paquet cadeau, par piégeage de l'outil de téléchargement et / ou par piégeage de l'outil d'installation. Ces méthodes sont appelées « Bundle » (paquetage de type « Ventes liées » ou « Publicités liées »), « Repack », « Downloader » et « Sponsoring ».

Les adwares pénètrent les ordinateurs, essentiellement, par les méthodes appelées « Bundle », « Repack », « Downloader » et « Sponsoring ».

Sponsoring : Installation sponsorisée de la volonté de son développeur

Selon l'état d'esprit du développeur (l'appât du gain), les actions tierces peuvent êtres saines ou cybercriminelles.

Cycle du téléchargement et de l'installation, piégée par le développeur, d'un logiciel

Repacking : Installation piégée par un site de téléchargement

Cycle du téléchargement et de l'installation, piégée par le site de téléchargement, d'un logiciel

Savings Plugin agit en « Adware (publiciels) ».

Principes des Adware (publiciels).

Les Adwares sont des tâches (sous diverses formes : application, extension d'un navigateur, barre d'outils, etc. ...) chargées de gérer et afficher des publicités. Elles sont intrusives et désagréables par destination et malveillantes par nécessité.

Les adwares pratiquent une forme d'espionnage appelée pudiquement Tracking, conduisant à votre Profiling et aboutissant à un Ciblage comportemental et enfin un bombardement publicitaire grâce (à cause) au Marketing comportemental. Un adware, c'est du code installé dans votre ordinateur et il peut se conduire en outil d'espionnage : spywares.

L'auteur de l'adware, ou son affilié, trouve une première source de revenus en se faisant payer par les annonceurs publicitaires chaque fois qu'un publicité est affichée et encore plus chaque fois qu'une publicité est cliquée. Il trouve une seconde source de revenus en revendant les données privées volées à d'autres organismes et officines plus ou moins obscurs.

Un adware est un programme qui dirige des publicités ciblées (Marketing comportemental) vers l'utilisateur d'un ordinateur, avec son consentement initial pour cette tâche, ou sans son consentement. L'adware n'est la partie installée, sur les ordinateurs cibles, d'un ensemble de moyens coopérant ensembles dont les autres parties sont les moyens logiciels d'une régie publicitaire, incluant, par espionnage, l'établissement de vos profils (profiling) et un réseau de serveurs appelés adservers.

Chaîne de la publicité sur le Web et du Tracking, Profiling, Marketing comportemental, Marketing temps réel

Savings Plugin, en tant que plugin, agit en in-text ads.

Savings Plugin agit en « Plugin »

Principe des plugins.

Un Plugin (ou plug-in ou Plugiciel ou Greffon), est une technologie ou une technique, sous forme d'une application logicielle, qui est rendue disponible à d'autres applications logicielles.

Les plugins sont des applications très spécialisées qui apportent leur spécificité à un ou plusieurs autres logiciels, leur donnant la capacité d'utiliser cette spécialisation, soit complètement, soit uniquement dans le rendu final de cette technologie (Java, Shockwave, SilverLight, Adobe Acrobat, etc. ... s'implantent en tant que plugin à la disposition de tous les navigateurs installés). La manipulation de la technologie reste l'apanage de logiciels complets (l'exécution d'applet JAVA est possible mais le développement JAVA nécessite une licence commerciale JAVA, la lecture de ressources Shockwave Flash est possible mais le développement en Flash nécessite une licence commerciale Flash, la lecture de documents PDF est possible mais la production de documents PDF nécessite une licence commerciale Adobe Acrobat Pro, etc. ...).

Les plugins ne doivent pas être confondus avec les extensions (add-on, add-in, addin, addon) qui apportent une simple fonction à d'autres logiciels.

Savings Plugin est un « PUP (Potentially Unwanted Program) »

Principe des PUP (Potentially Unwanted Program)

Les PUP (" Potentialy Unwanted Program " ou « Logiciels probablement non désirés » ou « Logiciels potentiellement non désirés » ou « Logiciels probablement indésirables » ou « Logiciels potentiellement indésirables ») sont des logiciels découverts dans un ordinateur, par l'utilisateur lui-même ou lors d'une analyse avec un outil de sécurité et de décontamination, et qui n'ont rien à faire là, qu'ils soient malveillants ou non.

On trouve, dans les PUP, les faux logiciels de sécurité, les faux antivirus, etc. ... qui prétendent trouver des parasites (virus fictifs) et être les seuls à pouvoir les éliminer (moyennant finance évidemment).

On trouve également, dans les PUP, les programmes inutiles qui se sont installés en même temps que vous installiez un autre programme, car vous avez omis de décocher une case (problème des bundlewares, repack d'installeurs piégés agissant en chevaux de Troie, downloader piégés agissant en chevaux de Troie, sites de téléchargement malveillants, publicités trompeuses ou mensongères, etc. ...). Lorsque ce ne sont pas des malwares au sens propre du terme, ni des crapuleries, ils ne sont pas détectés par les antivirus mais par les outils de la procédure de décontamination anti-malwares.

Savings Plugin s'installe par Drive-by download

Savings Plugin s'installe silencieusement, à votre insu. Le cybercriminel utilise des failles de sécurité ou des scripts ou des contrôles ActiveX, ou des mécanismes publicitaires, etc. ... pour faire pénétrer du code (une application) dans un ordinateur. Cette pratique est globalement appelée Drive-by download.

Principe des Drive-by download

Drive-by download est l'une des méthodes utilisées pour pénétrer un ordinateur à l'insu de son propriétaire, aux fins d'installations de cybercriminalités.

Drive-by download signifie deux choses, chacune conduisant au téléchargement et à l'installation, dans un ordinateur, d'un logiciel informatique, depuis le réseau Internet.

1. Les téléchargements autorisés par l'utilisateur, mais sans que celui-ci en comprenne les buts et les conséquences.
2. Les téléchargements qui se produisent à l'insu de l'utilisateur.

Selon une étude publiée par ZDNet le 18 mai 2010, 1.300.000 publicités malicieuses seraient vues chaque jour avec 59% d'entre elles utilisant un "drive-by-download" conduisant, dans 41% des cas, à des faux logiciels de sécurité (des rogues ou crapwares). Google donne des chiffres similaires en estimant que les faux antivirus comptent pour 50% des malwares vendus au travers de publicités malicieuses.
Research: 1.3 million malicious ads viewed daily.

Sans objet

Méthodes de déploiement génériques

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares