Qualys

Security CommunityLa communauté des experts sécuritéen savoir plus

SecurityVibesQualys Community

Left content

Affaire CoolWebSearch : Entre vols d’informations et publicité

auteur de l'article Aurélien Cabezon , dans la rubrique Produits & Technologies

Commentaires Commentaires fermés sur Affaire CoolWebSearch : Entre vols d’informations et publicité

Des chercheurs de Sunbelt Software lèvent le voile sur le Adware  » CoolWebSearch  » et mettent à nu une gigantesque affaire d’espionnage. Une découverte qui tombe à pique pour l’éditeur de logiciels anti-spyware qui tente de se faire une place parmi les pontes du marché.


Tout commence lors de l’audit du Adware baptisé  » CoolWebSearch « , l’un des plus répandus sur la toile. Comme ses congénères, le programme d’installation de  » CoolWebSearch  » est joint à un freeware ou shareware puis est silencieusement déployé sur la machine de l’utilisateur qui installe le logiciel gratuit. Officiellement, ce type de programme  » espion  » a pour vocation la récupération d’informations relatives aux habitudes de navigation de l’internaute dans le but de le rediriger vers de la publicité ciblée fortement rémunératrice pour son créateur.

Seule ombre au tableau,  » CoolWebSearch  » ne se contente pas d’étudier vos sites préférés. En effet, le logiciel pernicieux en profite pour installer, à l’insu de l’utilisateur, un  » cheval de Troie  » qui communique avec un serveur basé au Texas. Les experts de Sunbelt décident alors d’analyser cette machine qui ne semble pas dépendre de la société éditrice de  » CoolWebSearch  » et vont y découvrir un vaste dépôt d’informations personnelles récupérées par le dit Trojan.

Fichiers de logs, comptes bancaires, noms d’utilisateurs, mots de passe, comptes eBay, comptes Paypal… Rien n’échappe à l’espion électronique qui abreuve ce serveur avec les informations recueillies à l’insu de plusieurs milliers d’internautes. Un véritable scénario catastrophe qui mêle informatique, FBI et services secrets…

Une découverte qui tombe à pique pou Sunbelt qui invente le  » Adware Médiatique « 

La découverte de Sunbelt tombe à pique alors que l’éditeur tente de se faire un nom outre-atlantique et cherche à se positionne aux cotés des pontes du marché. L’engouement médiatique pour cette affaire offre un coup de projecteur mondial à l’éditeur qui pourrait naturellement être tenté d’enfumer les esprits confus de journalistes non spécialisés.

D’après Sunbelt, le meilleur des antivirus et le plus fougueux des antispyware ne détectent pas le Cheval de Troie employé par  » CoolWebSearch « . L’éditeur annonce qu’il livrera aux autres éditeurs les informations techniques permettant de détecter le malware.

Voilà une information tout à fait pertinente à destination des utilisateurs qui, d’après une récente étude réalisée par Sophos, souhaitent voir intégrer l’antispyware au logiciel antivirus. Sous le couvert de cette médiatisation, la société Sunbelt se bat-elle pour la légitimité d’une solution antispyware dédiée ?

Affaire à suivre…


Vous avez aimé cet article?

Cliquez sur le bouton J'AIME ou partagez le avec vos amis!

Notez L'article

Participez ou lancez la discussion!

Les commentaires sont fermés.

Catégories

Étiquettes

Archives

Ce site est une archive des messages à SecurityVibes de Septembre 2000 à Juillet 2014. S'il vous plaît visitez le Qualys Community pour les dernières nouvelles.