CyberGlossary

Logiciels malveillants

Programme potentiellement indésirable (PUP)

Aussi appelé: PUP, Application potentiellement indésirable (PUA)

Définition

Logiciel pas strictement malveillant mais installé sans consentement clair, au comportement intrusif ou dégradant l'expérience — barres d'outils intégrées, adwares, optimiseurs agressifs.

Les programmes potentiellement indésirables (PUP), aussi appelés applications potentiellement indésirables (PUA), sont des programmes qu'un utilisateur pourrait ne pas vouloir même s'il a nominalement accepté l'installation. Ils arrivent souvent via des installateurs groupés masquant les cases de refus, des portails de téléchargement freeware ou des installateurs trojanisés. Leurs comportements typiques : injection de publicités, modification des paramètres du navigateur, ajout de services d'arrière-plan, collecte de télémétrie ou pression à l'achat de "mises à niveau". Les solutions endpoint les rangent dans une catégorie PUP/PUA, souvent bloquée par défaut. Les défenses comprennent le téléchargement depuis des sources officielles, la lecture attentive des écrans d'installation, l'usage de gestionnaires de paquets et l'activation de la détection PUA.

Exemples

  • Lecteurs PDF gratuits embarquant des barres d'outils et changeant le moteur de recherche par défaut.
  • "Optimiseurs système" qui effraient l'utilisateur pour vendre une licence payante.

Termes liés