Première ligne de défense
Programme espion : n'accusez pas Jessica Simpson si votre ordinateur défaille
Il n'y a rien de pire que de se faire avoir en installant un programme légitime qui en vérité est associé à un programme espion, pensez-vous... Et bien détrompez-vous ! Il y a pire encore : installer un programme associé à une multitude de programmes espions !
Les programmes d'affiliation disséminant des programmes espions seuls ou intégrés à d'autres logiciels existent depuis près de dix ans – mais leur évolution est constante et devient plus menaçante que jamais. Prenez par exemple l'économiseur d'écran de la chanteuse américaine Jessica Simpson, dont le lien apparaît dans la liste des résultats de recherche lorsque vous saisissez le nom Jessica Simpson sur un moteur de recherche. Il est accessible sur un grand nombre de sites, parmi lesquels godesktop.com, starpulse.com, winsite.com et celebrityscreensavers.com.
L'économiseur d'écran en lui-même est peut-être gratuit, mais il faut prendre en compte les frais supplémentaires ! En effet, il est associé à un cocktail explosif de chevaux de Troie, de programmes espions et de logiciels publicitaires non identifiés, incluant un programme numéroteur (ces programmes incluent WebHancer, NewDotNet, Ezula, Mirar Toolbar, Booked Space, CASclient, VisFX, PowerStrip, Stiebar et MediaMotor, entre autres).
Ces amalgames d'applications affichent des fenêtres contextuelles de publicité, redirigent les recherches Internet vers des sites commerciaux, tentent de désactiver les logiciels anti-programmes espions et effectuent des modifications de paramètres d'Internet Explorer. Une fois l'économiseur d'écran installé, l'utilisateur se retrouve avec une foule de nouvelles applications s'exécutant toutes simultanément en arrière-plan, ce qui ralentit excessivement les performances de l'ordinateur, rendant son utilisation pratiquement impossible. Pour couronner le tout, la désinstallation est difficile et n'aboutit pratiquement jamais.
L'économiseur d'écran de Jessica Simpson est produit par la société Team Taylor Made, qui produit également d'autres économiseurs d'écran (comme 3D Lake Aquarium, Cheney's Got a Gun) de même que des jeux (3D Othello, Ace Racer). La société Team Taylor Made génère des profits grâce à l'économiseur d'écran de Jessica Simpson par l'intermédiaire d'une connexion avec le programme d'affiliation Media-Motor. Media-Motor est l'un des plus nuisibles programmes espions, provoquant l'installation de multiples applications potentiellement dangereuses d'une seule et même source, aux côtés d'autres réseaux d'affiliation tels que Dollar Revenue (auparavant responsable de l'économiseur d'écran de Jessica Simpson) et I-Frame Cash.
« De récentes modifications dans la structure des réseaux d'affiliation entraînent la venue d'un nouveau modèle d'installation de programmes espions », explique Anthony Arrott, Directeur de la recherche sur les programmes espions chez Trend Micro. « Par conséquent, des individus peu expérimentés ou ne possédant aucune connaissance en matière de programmation sont maintenant en mesure d'associer autant de réseaux d'affiliation de nouvelle génération qu'ils le désirent. Cela permet aux distributeurs de générer encore plus de profits. Mais pour le malheureux internaute, le ralentissement des performances de l'ordinateur rend son utilisation pratiquement impossible – et il faut s'attendre à une panne complète. »
WebHancer, l'un des programmes espions entrant en jeu dans le cas de l'économiseur d'écran de Jessica Simpson, est un bon exemple pour comprendre la façon dont fonctionnent ces associations de programmes malveillants. (WebHancer se transmet de façon similaire par l'intermédiaire du jeu ABC Scrabble sur le site 2mgames.com.)
Webhancer s'installe à l'insu de l'utilisateur et est activé par l'installation du logiciel qui lui est associé, par exemple l'économiseur d'écran de Jessica Simpson. L'installation de WebHancer entraîne la modification de clés de registre critiques relatives à Windows Sockets, ce qui risque d'empêcher le système de pouvoir se connecter à Internet lorsque l'utilisateur tente de le désinstaller. D'après certaines études ayant été menées à ce sujet, même si vous parvenez à supprimer WebHancer du système, d'autres applications peuvent le réinstaller.
Le nom « Jessica Simpson » est couramment utilisé comme générateur de trafic dans le but de multiplier les installations de programmes espions et de logiciels publicitaires, déclare George Moore de chez Trend Micro.
« Il est intéressant de remarquer que, si vous effectuez une recherche Google en tapant « économiseur d'écran Jessica Simpson », l'un des liens affichés dans les résultats de la recherche entraîne l'installation de Zango, un logiciel publicitaire, ainsi que la barre d'outils MySearch, un BHO couramment associé à des logiciels publicitaires », explique-t-il. Cela signifie que l'utilisateur se retrouve à devoir payer des charges de Google AdSense pour le lien sponsorisé. (AdSense est un programme de publication de publicités exécuté et géré par Google, qui permet de générer des revenus de coût par clic ou de coût pour mille impressions). L'argent est récupéré en installant le logiciel publicitaire depuis le site Web vers lequel l'utilisateur est redirigé. »
