En consultant comme chaque jour mes sites préférés d’actualités, je suis tombé sur une nouvelle à propos des téléchargements de logiciels sur le site 01net, que je me dois de relayer pour votre sécurité. En effet, il semblerait que le site internet mentionné propose aux utilisateurs des installations modifiées pour les logiciels, qui encapsuleraient un malware répondant au doux nom d’InstallCore: celui-ci est destiné à afficher des publicités ciblées, comme l’indique F-Secure.
En plus de cela, via ses assistants d’installation, le site se permet de proposer des barres d’outils pour le navigateur et peut changer la configuration de celui-ci si vous ne faites pas attention à ce que vous cochez. Les Numériques reprend l’exemple de l’utilitaire WinRAR (qu’on peut télécharger ailleurs, comme sur Clubic ou sur le site officiel, sans aucun souci) qui par défaut propose d’ajouter l’outil Babylon sur votre machine. Les clauses du contrat de licence sont, quant à elles, consternantes.Si vous installez le tout, vous vous retrouverez avec :
- Le malware InstallCore.
- Une barre d’outils Babylon.
- Votre page d’accueil modifiée.
- Votre moteur de recherche modifié.
Apparemment, d’autres sites seraient susceptibles d’agir de la même manière, tel que Softsonic. A fuir donc…
Se débarrasser du malware
Il est recommandé d’utiliser un outil de désinfection comme AdwCleaner.
Sources
Antoine Cervoise : un adware avec Avira Antivir
Les Numériques
PRWeb
