Zlob, Hotbar et WhenU sur le podium des logiciels les plus indésirables

La rédaction

01net.

le 22/04/2008 à 17h05

12 réactions

envoyer
par mail

imprimer
l'article

La France serait une terre de prédilection pour les malwares et autres adwares. C’est l’une des conclusions de la quatrième édition du bilan semestriel de Microsoft sur la sécurité. L’éditeur a compilé pour le second semestre 2007 les informations issues de près de 450 millions de PC fonctionnant sous Windows et analysé les données recueillies à partir de ses logiciels de sécurité MSRT (malicious software removal tool) et Windows Defender, spécialisés dans l’éradication des malwares et la surveillance des PC.

Il en ressort que le taux d’infection mesuré en France est supérieur de près de 20 % à la moyenne mondiale. En moyenne, MSRT a éliminé “ un logiciel malfaisant pour 104 ordinateurs sous Windows sur lesquels il a été installé ”, remarque Microsoft dans son rapport, contre un pour 123 dans le reste du monde.

Espionnage des utilisateurs

L’éditeur a établi le palmarès des logiciels indésirables les plus répandus. La famille Zlob arrive en tête. Ces malwares modifient le paramétrage Internet des PC sur lesquels ils se sont installés, afin de modifier la page d’accueil et le moteur de recherche par défaut du navigateur.

Mais ce n’est pas tout. Ils tentent également d’introduire d’autres logiciels malveillants. Le rapport évoque ainsi un cas où Zlob a été utilisé pour faire passer de faux logiciels de sécurité affichant des alertes fictives concernant des infections imaginaires. Les propriétaires étaient alors invités à payer pour se débarrasser de celles-ci.

Autres logiciels indésirables bien représentés en France : Hotbar, WhenU et Slagent. Ces trois-là sont des adwares, de véritables poisons publicitaires, d’autant plus redoutables qu’ils collectent des informations sur l’internaute et ses habitudes afin d'améliorer le ciblage des publicités.

Slagent envoie même ces données vers des serveurs distants pour qu'elles y soient analysées. Hotbar est tout aussi sournois. Il se met à jour automatiquement, à l’insu du propriétaire du PC, et télécharge “ silencieusement ” d’autres codes depuis ses serveurs. Une porte d’entrée pour d’autres malwares…