Recherche sur le blog

mardi 30 octobre 2012

[Sécurité] Les téléchargements 01net. à éviter

En consultant comme chaque jour mes sites préférés d’actualités, je suis tombé sur une nouvelle à propos des téléchargements de logiciels sur le site 01net, que je me dois de relayer pour votre sécurité. En effet, il semblerait que le site internet mentionné propose aux utilisateurs des installations modifiées pour les logiciels, qui encapsuleraient un malware répondant au doux nom d’InstallCore : celui-ci est destiné à afficher des publicités ciblées, comme l’indique F-Secure.

malwareinstallcore

En plus de cela, via ses assistants d’installation, le site se permet de proposer des barres d’outils pour le navigateur et peut changer la configuration de celui-ci si vous ne faites pas attention à ce que vous cochez. Les Numériques reprend l’exemple de l’utilitaire WinRAR (qu’on peut télécharger ailleurs, comme sur Clubic ou sur le site officiel, sans aucun souci) qui par défaut propose d’ajouter l’outil Babylon sur votre machine. Les clauses du contrat de licence sont, quant à elles, consternantes.

Si vous installez le tout, vous vous retrouverez avec :

  • Le malware InstallCore.
  • Une barre d’outils Babylon.
  • Votre page d’accueil modifiée.
  • Votre moteur de recherche modifié.

Apparemment, d’autres sites seraient susceptibles d’agir de la même manière, tel que Softsonic. A fuir donc…

Se débarrasser du malware

Il est recommandé d’utiliser un outil de désinfection comme AdwCleaner.

Sources

Antoine Cervoise : un adware avec Avira Antivir
Les Numériques
PRWeb

Aucun commentaire: