Zero-day warez est un synonyme de 0-day warez ou d00d warez et qualifie le fait de casser la protection d’un logiciel le jour même de sa publication.

Zero-day warez (« 0-day warez » ou « d00d warez ») qualifie le fait de casser (craquer) une protection anticopie d'un logiciel le jour même où il est rendu public (jour de sa commercialisation au détail), voire avant sa commercialisation, et de publier ce « crack » ce jour-là, ou de mettre à disposition du public des copies « crakées » de ce logiciel ce jour-là.

Dans la bataille des egos que se livrent les groupes de « crakers », le fait de publier un Zero-day warez (« 0-day warez » ou « d00d warez ») (le fait de craquer et distribuer un programme disposant d’une protection le jour même de sa sortie commerciale ou avant), est considéré comme une marque de compétence.

Il est généralement admis que les sites de warez représentent un risque très élevé en termes de logiciels malveillants et que les applications crackées (les appz, gamez, etc. ...) sont très majoritairement des malveillances, parfois dramatiques, aux dégâts irréversibles / irrécupérables, tels les cryptowares. Lire ^[01].

Il faut sans doute nuancer cela, car :

1. Les équipes (teams) de la scène warez sont souvent animées du simple désir de réputation (craquer jeux et applications et tout système de protection), sans en faire une source de profits financiers, et être reconnues comme de bons et rapides crackers dans le milieu du warez. Ces équipes rendent rarement leurs travaux (leurs releases finales) publics, et sont, par nécessité de protection de leurs membres, très discrètes, indétectables et imperméables, comme le sont les « anonymous »). Les travaux de la scène warez ne sont pas faciles à trouver. Les sites de la scène warez, lorsqu'ils existent, sont quasi impossibles à trouver (Web caché / Web underground).
   
   Ne pas confondre les teams de la scène warez d'avec les teams du monde P2P qui, elles, donnent ouvertement un moyen de contact pour recruter (par exemple dans les fichiers NFO des releases vidéo ou dans un fichier readme.txt).
   
   Les travaux (releases) des teams de la scène warez et des teams de P2P finissent toujours par apparaître, plus ou moins rapidement, sur les Tracker P2P, dans les sites dits de DDL (Direct Download) et dans la classe alt.*, hiérarchie alt.binaries.* du « Newsgroup » « Usenet ».
   
   Si certains Trackers P2P et sites de DDL (Direct Download) sont modérés (disposent d'une équipe de modérateurs qui surveille ce qui se passe sur le site), le newsgroup alt.binaries.* n'en a pas et est un véritable nid à Virus. Les sites Trackers P2P et sites de DDL (Direct Download) non modérés sont également des pourvoyeurs de Virus. C'est sur ces sites criminels que l’utilisateur normal tombe lorsqu’il se met en quête d’une application, un jeu, une musique, un film, etc. ... qu’il ne peut pas, ou ne veut pas s’acheter.
   
   Ce sont ces versions crackées puis modifiées, malveillantes, criminelles, de plus en plus souvent totalement destructrices (prise en otage irréversible de toutes les données (cryptowares) avec demande de rançon (ransomware) sinon destruction), sur lesquelles l’utilisateur insouciant tombe.

   Que se passe-t-il ?

   Les cybercriminels s’emparent des nouvelles releases, qui vont être très demandées (très populaires dans les jours suivants : blockbusters, événement people, sortie d'un album, etc. ...), les modifient et y injectent des cybercriminalités (Virus, zombification avec intégration de l'ordinateur dans un BotNet à l'insu de son propriétaire, cryptoware avec demandes de rançon, repack avec sponsorwares, injection d'un appel à un scanners de détection et exploitation (Exploit) de failles de sécurité, etc. ...).
   
   Les techniques d'injections sont classiques : cheval de Troie, installeurs piégés, binders et droppers, etc. ... Un grand classique est de prétendre qu'il faut utiliser un CoDec particulier pour voir ou écouter une release : or, un CoDec est, tout simplement, un programme (du code qui s'exécute dans votre ordinateur). C'est une voie royale pour faire pénétrer un Virus ou toute autre forme de malveillance.
   
   C'est là où la confusion se crée entre scène Warez et Virus. Les cybercriminels n'appartiennent pas à la scène Warez, ils l'exploitent ! Ils diffusent immédiatement les releases modifiées (piégées) sur les Tracker P2P et sites de DDL (Direct Download) non modérés où pullulent les leechers débutants ou insouciants (ces sites sont juste des attrapes nigauds qui vont cliquer sur les millions de placards publicitaires trompeurs et dangereux qui font gagner des fortunes à leurs webmasters). Les cybercriminels ont, eux-mêmes, d’innombrables sites de téléchargements très bien référencés dans les moteurs de recherche sur lesquels les pirates (les internautes) inconscients et fébriles, devant le dernier téléchargement à la mode, sont conduits (sur le principe du « On clique d'abord, on réfléchi après » (si tant est que l'on réfléchisse un jour).
   
   Ces sites criminels, parfois très bien faits, ont des allures très techniques, ou carrément philanthropiques, et, par exemple, se donnent le beau rôle avec :
   
   
   • Des déclarations de façade prônant ouvertement la lutte contre les dispositifs anticopie et les DRM
   • Des slogans de façade « La culture ne se vend pas, elle se partage » - De quoi vit le créateur ?
   • Etc. ...
2. La quasi-totalité des outils de sécurité, à commencer par les antivirus, classe systématiquement certaines formes de crack (les générateurs de clés d’enregistrement – KeyGen) en virus. S’il est exact que la très grande majorité de ces KeyGen sont de réelles malveillances, des adwares, des pourvoyeurs de PUPs, des virus, etc. ... certains sont totalement anodins et ne font que ce qu’ils prétendent faire : délivrer des clés d’enregistrement générées avec le même algorithme de génération que celui de l’éditeur de l’application.
3. En outre une abondante littérature montre et démontre qu'il y a corrélation entre warez et logiciels malveillants, essentiellement en se basant sur des analyses statistiques qui ne tiennent pas compte des 2 remarques ci-dessus. ^[02][03][04]

En réalité, il est rare d’être infecté à partir de la scène Warez que l'on ne sait pas où trouver :

• La scène Warez est quasiment inaccessible à l’utilisateur lambda qui ne trouve que la scène des Tracker P2P et sites de DDL (Direct Download).
• Le contenu malveillant est ajouté aux applications crackées, hors de la scène Warez, à un stade ultérieur, par des tiers criminels.

La scène Warez méprise les Trackers P2P et sites de DDL (Direct Download).

Certains Trackers P2P et sites de DDL (Direct Download) (enfin... leurs siteops, leurs administrateurs, leurs Webmasters) sont d'une puanteur totale et exploitent sans vergogne :

• Les acteurs, gratuits, de la scène Warez
• Les développeurs bénévoles de ces Trackers et sites de DDL, qui croient être dans un monde de bisounours
• Les internautes que l'on fait cliquer sur des pubs mensongères et des services escrocs (les sites Trackers P2P et DDL sont des placards à publicités trompeuses).
• Les internautes à scrupules qui contribuent en finançant des administrateurs voyous, qui n'ont rien à voir avec l'idée (totalement fausse au demeurant - le gratuit n'a pas de prix, mais ça a un coût) que la culture se partage gratuitement.

Ces siteops et administrateurs voyous se font des dizaines de milliers d'€ par jour.

Il existe tout de même des trackers P2P totalement privés et sans pub ni exploitation financière - ils sont rares et cherchent volontairement à rester petits et discrets.

Warez sur Wikipedia (en)
Paradox (warez) sur Wikipedia (en)
05.02.2006 - Silicon - 19 pirates d’une ‘warez team’ ont été arrêtés aux USA
19.06.2008 - 01Net - Arrestation de trois gros pourvoyeurs de films piratés
plugngeek - 2000-2010 : les déboires de la Scène warez
09.02.2014 - Zataz - Arrestation dans le warez Français
22.04.2015 - Undernews - Warez : Les membres de GG Team jugés 10 ans après