Téléchargez un jeu piraté et votre PC risque de louer votre connexion internet
Une copie gratuite de Command & Conquer: Red Alert 2. Un pack de plugins FabFilter. Un crack de Navicat, un auto-clicker, un modificateur de voix. Les chercheurs en sécurité de Microsoft ont publié le mardi 3 novembre une liste d'appâts qui ressemble à l'historique de téléchargement de bien des adolescents. Chacun est un installateur piégé qui imite le vrai et qui, pendant la même installation, ajoute discrètement quelques programmes pour lesquels ses opérateurs sont payés. Microsoft les appelle des "offres" et précise qu'ils sont souvent installés sans que les utilisateurs en aient réellement connaissance ni y consentent.
Trois familles ont été confirmées. La plus intrusive est WorldProxyPool, un proxyware qui fait transiter le trafic internet d'autres personnes par votre connexion : ce que font ces inconnus en ligne semble alors venir de chez vous. Il s'installe dans C:\Program Files\WorldProxyPool\ et crée trois tâches planifiées qui tournent en tant que SYSTEM : une au démarrage, un chien de garde caché toutes les cinq minutes et une mise à jour toutes les heures, raison pour laquelle supprimer un seul fichier ne suffit pas. La deuxième branche ajoute CharityEngine et BOINC, des logiciels de calcul distribué qui font travailler votre processeur pour quelqu'un d'autre, ainsi que VirtualBox. La troisième regroupe des utilitaires de type publiciel appelés AW Manager ou Windows Manager.
Rien de tout cela ne relève du piratage sophistiqué. Ça marche parce que les gens qui cherchent des cracks et des activateurs sont déjà prêts à ignorer les avertissements. Si quelqu'un chez vous récupère des jeux ou des outils sur des sites non officiels, ouvrez Paramètres, puis Applications, puis Applications installées, et cherchez WorldProxyPool, CharityEngine, BOINC, VirtualBox ou un Windows Manager que personne ne se souvient avoir installé. Dans Sécurité Windows, sous Contrôle des applications et du navigateur, activez la protection fondée sur la réputation et son option de blocage des applications potentiellement indésirables. Defender détecte déjà ces installateurs sous des noms comme OfferLoader et Clover.
La vérification de sécurité de Tendvane recherche ce type de logiciel indésirable et liste ce qu'elle trouve, pour que vous décidiez de ce qui reste et de ce qui part.