Total XP Security, un simple nom parmi des centaines d'autres donné à cette malveillance appelée FakeRean, représente un risque sécuritaire. Cette application prétendue de sécurité rapporte, à l’occasion d’une analyse fictive (simulée) de votre ordinateur, des risques et menaces exagérés dans l'ordinateur prétendument lourdement infecté. Cette application prétendue de sécurité invite alors l'utilisateur à acheter une version enregistrée du logiciel afin de supprimer les pseudo menaces signalées.

Total XP Security est connu sous divers noms :

Total XP Security fait partie d'une vaste famille de noms basés sur la version de Windows installée et le millésime en cours. Tous ces produits sont strictement les mêmes. Les millésimes ayant été distribués massivement sont 2010, 2011, 2012 et 2013. Par mesure de précaution et d'information, nous avions anticipé les millésimes 2014 et 2015 qui semblent ne pas avoir été distribués (à partir de 2014, FakeRean est toujours distribué mais la stratégie de nommage a changé et ce sont des usurpations de noms d'applications légitimes et de noms d'objets populaires sur le Web, comme des objets images ou vidéo pornographiques, qui sont utilisés). Ce sont plus de 500 noms différents qui sont identifiés et utilisés dans la première convention de nommage du Rogue (informatique) FakeRean, un Crapware et Scareware.

Le GUI (Graphical User Interface - « Interface graphique pour l'utilisateur ») de ces Crapwares change légèrement en fonction de la version de Windows attaquée, mais ce sont tous exactement le même programme crapuleux.

Principe d'un même logiciel (clône) connu sous plusieurs noms

Lorsqu'un produit logiciel tente d'occuper le Web sous plusieurs noms (laissant croire à l'existence de plusieurs logiciels concurrents, parfois aux apparences légèrement différentes), au lieu de capitaliser sur un seul nom, c'est que ce logiciel n'a aucune qualité ni aucune notoriété. En étant présent sur le Web sous plusieurs noms, il s'agit d' « occuper le terrain » - de « ratisser large », une forme de SEO - Search Engine Optimisation - Optimisation pour moteurs de recherche agressive, apparentée au cybersquatting, dupant les moteurs de recherche et ceux qui les utilisent. Le but est de capturer et piéger le maximum d'internautes. Ce logiciel est donc, de part ses méthodes de diffusion, de mauvaise qualité et trompeur. Les développeurs de logiciels malveillants et les escros utilisent souvent cette méthode. Chaque fois qu'un logiciel est identifié comme étant le clone d'un autre, tous sont immédiatement considérés comme des tentatives de duperies. Le logiciel, son éditeur et son auteur sont immédiatement suspects. Total XP Security est, à ce titre, un crapwares. Total XP Security est inséré dans la crapthèque sous chacun de ses noms.

Total XP Security est un logiciel trompeur, un Rogue.

Principe d'un logiciel trompeur (Rogue)

Les logiciels trompeurs (classe de logiciels appelée Rogue dans le jargon de la sécurité informatique et contenant plusieurs sous-classes) prétendent découvrir quelque chose de dangereux, ou facteur de ralentissement, ou facteur de perte de place, ou facteur d'erreurs, etc. ... là où il n'y a rien à découvrir, afin de vous inquiéter et vous conduire à poursuivre par un test complet de l'ordinateur avec ce logiciel. Cela va se traduire par :

• Le téléchargement et l'installation d'une à plusieurs malveillances (le logiciel trompeur agit en Cheval de Troie ou en Téléchargeur (downloader)). Ne pas confondre les "résultats trompeurs d'une démonstration biaisée" qui sont de faux résultats forgés (fabriqués), d'avec les faux positifs qui sont des résultats erronés (ce qui peut arriver) d'un utilitaire de confiance.
• Un acte d'achat, sans réfléchir, de ce logiciel qui se révèle donc être une crapulerie (crapware). Cet acte d'achat ayant été poussé, provoqué, par le climat d'inquiétude et de peur succité chez l'utilisateur par ce crapware, il est, simultanément, qualifié de Scareware ! L'un va toujours avec l'autre.

Total XP Security est une contrefaçon, un (Fake).

Principe de la contrefaçon en informatique (Fake)

Une contrefaçon est un faux, une copie, un vol d'un logiciel ou de ses bases de signatures et autres bases de données, etc. ... Cette classe de logiciels est appelée Fake dans le jargon de la sécurité informatique. Fake est utilisé pour qualifier un logiciel qui est un faux par contrefaçon d'un autre logiciel volé et, parfois, rhabillé (autre nom, modification de son apparence (son écran et sa charte des couleurs), etc. ...). La vente réussie d'un Fake est une escroquerie au sens juridique du terme (sachant que le cybercriminel est actif depuis une zone off-shore où il sera impossible de le poursuivre). Le contrefacteur gagne de l'argent sur le dos de l'auteur initial du logiciel contrefait tout-en flouant l'utilisateur. Un Fake n'a aucune chance d'être techniquement maintenu dans le temps (il ne connaîtra aucune mise à jour, ni de son code, ni de ses bases de connaissances s'il y en a (bases de signatures, etc. ...). On lira avantageusement l'article complet sur les Fake, les différentes méthodes pour pénétrer un ordinateur, comment ils agissent, les différentes méthodes pour convaincre, quels énormes enjeux économiques sous-tendent cet aspect criminel du Web (victimes, argent des Fake, etc. ...).

Total XP Security est un logiciel dont la vente repose sur la peur (Scareware)

Principe des Scareware

Les vendeurs de scarewares tentent de vous faire peur, par diverses méthodes (techniques d'ingénierie sociale, démonstrations trompeuses, techniques de déstabilisation psychologique par le biais de fausses annonces alarmantes, publicités agressives et intrusives, pop-up annonçant la découverte de fausses erreurs, faux éléments graphiques faisant croire à la présence d'erreurs ou de malveillances ou de mauvais fonctionnement, fausses fenêtres d'alertes imitant de vraies alertes, faux avertissements, fausses alarmes, provocation de mouvements mécaniques comme l'ouverture d'un lecteur de cd/dvd, bluff, menaces, harcèlement, conseils, caractère d'urgence, pressions etc. ...). Ces logiciels de peur sont classés à : Scareware.

Ces cybercriminels tentent de vous affoler et alarmer afin de vous conduire vers un acte d'achat immédiat et irréfléchi.

Ne vous faites pas avoir par ces tentatives d'escroqueries ! Si vous avez un doute, consultez un assistant agréé sur un forum de conseils et de décontamination informatique de confiance.

Législation française sur les pratiques commerciales trompeuses

Total XP Security est un « PUP (Potentially Unwanted Program) »

Principe des PUP (Potentially Unwanted Program)

Les PUP (" Potentialy Unwanted Program " ou « Logiciels probablement non désirés » ou « Logiciels potentiellement non désirés » ou « Logiciels probablement indésirables » ou « Logiciels potentiellement indésirables ») sont des logiciels découverts dans un ordinateur, par l'utilisateur lui-même ou lors d'une analyse avec un outil de sécurité et de décontamination, et qui n'ont rien à faire là, qu'ils soient malveillants ou non.

On trouve, dans les PUP, les faux logiciels de sécurité, les faux antivirus, etc. ... qui prétendent trouver des parasites (virus fictifs) et être les seuls à pouvoir les éliminer (moyennant finance évidemment).

On trouve également, dans les PUP, les programmes inutiles qui se sont installés en même temps que vous installiez un autre programme, car vous avez omis de décocher une case (problème des bundlewares, repack d'installeurs piégés agissant en chevaux de Troie, downloader piégés agissant en chevaux de Troie, sites de téléchargement malveillants, publicités trompeuses ou mensongères, etc. ...). Lorsque ce ne sont pas des malwares au sens propre du terme, ni des crapuleries, ils ne sont pas détectés par les antivirus mais par les outils de la procédure de décontamination anti-malwares.

Total XP Security s'installe par Drive-by download

Total XP Security s'installe silencieusement, à votre insu. Le cybercriminel utilise des failles de sécurité ou des scripts ou des contrôles ActiveX, ou des mécanismes publicitaires, etc. ... pour faire pénétrer du code (une application) dans un ordinateur. Cette pratique est globalement appelée Drive-by download.

Principe des Drive-by download

Drive-by download est l'une des méthodes utilisées pour pénétrer un ordinateur à l'insu de son propriétaire, aux fins d'installations de cybercriminalités.

Drive-by download signifie deux choses, chacune conduisant au téléchargement et à l'installation, dans un ordinateur, d'un logiciel informatique, depuis le réseau Internet.

1. Les téléchargements autorisés par l'utilisateur, mais sans que celui-ci en comprenne les buts et les conséquences.
2. Les téléchargements qui se produisent à l'insu de l'utilisateur.

Selon une étude publiée par ZDNet le 18 mai 2010, 1.300.000 publicités malicieuses seraient vues chaque jour avec 59% d'entre elles utilisant un "drive-by-download" conduisant, dans 41% des cas, à des faux logiciels de sécurité (des rogues ou crapwares). Google donne des chiffres similaires en estimant que les faux antivirus comptent pour 50% des malwares vendus au travers de publicités malicieuses.
Research: 1.3 million malicious ads viewed daily.

Non ! Acte d'achat uniquement ! N'offre aucune possibilité d'évaluation du produit.

Méthodes de déploiement génériques

FakeRean est la matrice d'une famille de logiciels crapuleux dont fait partie la variante Total XP Security

Procédure de décontamination

anti-malwares, anti-crapwares, anti-adwares