Les produits Kaspersky reconnaissent certains programmes comme un « hoax ».

Nous avons décidé de rédiger cet article parce que nos produits de sécurité en ligne détectent de plus en plus de hoax. Le nombre d’utilisateurs ayant détecté ce genre de programmes malveillants a doublé cette année. En résumé, de plus en plus d’utilisateurs sont en danger. Il vaut mieux prendre le temps d’analyser le problème et commencer par une brève discussion de fond.

Beaucoup d’utilisateurs se plaignent parce que leur ordinateur est long à s’allumer, parce que les applications mettent du temps à se lancer, ou parce que le système plante et affiche un message d’erreur.

L’offre dépend de la demande et c’est pourquoi les programmes qui promettent d’accélérer et nettoyer les ordinateurs se sont vite multipliés.

Malheureusement, les logiciels de nettoyage/d’optimisation ne sont pas tous inoffensifs. Beaucoup de cybercriminels se fondent parmi ces développeurs honnêtes qui créent ces programmes et cherchent à aider les utilisateurs.

Qu’est-ce qu’un « hoax » ?

Chez Kaspersky, nous avons décidé de parler de hoax – programme qui induit l’utilisateur en erreur lorsque nous faisons référence à ces programmes. Voici quelques exemples de verdicts que les produits de sécurité Kaspersky ont attribué à ces programmes :

• HEUR:Hoax.Win32.Uniblue.gen
• Win32.PCFixer.gen
• Win32.DeceptPCClean.*
• Win32.PCRepair.*
• HEUR:Hoax.Win32.PCRepair.gen
• HEUR:Hoax.MSIL.Optimizer.gen
• Win32.SpeedUpMyPC.gen
• …/…

Fonctionnement de ces programmes

Une fois installés, les programmes « hoax » lancent l’analyse du système. Ils scannent tout ce que les programmes de nettoyage peuvent aussi vérifier. Une fois l’analyse terminée, une fenêtre s’affiche et communique à l’utilisateur toutes les informations relatives aux erreurs détectées.

C’est le principal problème de ce type de logiciel malveillant. L’utilisateur voit des messages intimidants qui indiquent le nombre considérable d’erreurs détectées dans le système.

…/…

Des adwares et l’opportunité de gagner un cheval de Troie

Certains des créateurs de ces programmes de nettoyage frauduleux sont avides et veulent aller encore plus loin. Ils profitent de leur œuvre pour installer d’autres programmes sur l’ordinateur de l’utilisateur. Il s’agit généralement d’un adware mais ce peut aussi être un cheval de Troie.

…/…

Comment le hoax pénètre dans l’ordinateur ?

Les développeurs de « hoax » s’en prennent aux utilisateurs personnels qui ne connaissent pas vraiment les systèmes d’exploitation des dispositifs ou s’inquiètent peu de nettoyer et de mettre à jour le système.

Beaucoup d’utilisateurs cherchent une solution sur Internet lorsque l’ordinateur commence à ralentir. Ils peuvent alors télécharger une application « hoax » s’ils ne font pas attention.

Il existe une autre méthode de distribution des hoax. Vous pouvez télécharger un canular à travers des offres promotionnelles ou des pages d’arnaques.

…/…

Une autre technique de plus en plus courante consiste à diffuser un programme hoax via les fenêtres pop-up du navigateur que certains utilisateurs acceptent sans y penser. Les notifications push du navigateur sont très populaires de nos jours (y compris entre les cybercriminels) et elles commencent à engendrer de vrais problèmes.

…/…

Pourquoi les applications « hoax » sont-elles dangereuses ?

Nous pensons qu’il est important que les utilisateurs les connaissent pour plusieurs raisons :

• Les créateurs de ces programmes trompent délibérément les utilisateurs en exagérant la gravité des problèmes qu’ils détectent ou en mentionnant des problèmes qui n’existent pas.
• Ces « services » peuvent être excessivement chers.
• Certains de ces programmes ne résolvent aucun problème réel et ne font que créer une illusion.
• Certains créateurs installent aussi d’autres logiciels qui vont de l’adware au véritable malware avec tous ses programmes associés.

Comment se protéger des programmes hoax ?

Voici quelques conseils de sécurité en ligne qui vont vous aider à vous protéger des menaces :

• Ignorez les avertissements intimidants relatifs aux virus et erreurs détectés dans votre ordinateur qui apparaissent sur des sites Internet. Ne cliquez jamais sur ces fenêtres, ne téléchargez rien et ne les laissez surtout pas s’installer.
• Choisissez un outil de nettoyage de qualité si vous souhaitez en installer un. Faites quelques recherches et tenez compte de ce que disent les textes publiés par des entreprises reconnues en informatique.
• Installez un antivirus de confiance pour éviter une mauvaise rencontre. Ce programme vous avertit s’il s’agit d’un programme frauduleux.

Lire l’intégralité de l’article.

Views: 6