Assiste.com
Somoto BetterInstaller : Logiciel légitime mais ne pas / ne plus utiliser compte tenu de son obsolescence ou de fonctions à risques.
cr 02.01.2017 r+ 07.10.2024 r- 07.10.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
|
Dossier : Crapthèque (crapwares) |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
Éditeur de Somoto BetterInstaller et groupe :
Éditeur : Somoto Ltd.
Groupe :
Classe revendiquée par Somoto BetterInstaller :
Famille d'outils de monétisation malveillants et Adware
Classe(s) réelle(s) de Somoto BetterInstaller :
Somoto BetterInstaller : Logiciel légitime mais ne pas / ne plus utiliser compte tenu de son obsolescence ou de fonctions à risques.- Somoto BetterInstaller est un Adware (Logiciel délivrant/affichant de la publicité)
- Somoto BetterInstaller implante une Barre d'outils (du code exécutable injecté dans vos navigateurs Web, hostile)
- Somoto BetterInstaller est un PUP - Potentially Unwanted Program (Logiciel découvert dans un ordinateur sans y avoir été installé par l'utilisateur)
- Somoto BetterInstaller est un Bundleware (Logiciel inattendu venant, de manière masquée ou trompeuse, lors de l'installation d'un autre logiciel - sponsorisation)
- Somoto BetterInstaller est un hijacker (usurpateur) modifiant vos réglages et vous empêchant de les restaurer
- Somoto BetterInstaller pratique l'attaque par Drive-by download
- Somoto BetterInstaller fait apparaître des témoignages (de satisfaction, évidemment). Quel que soit le média, les témoignages sont toujours bidon (faux, simulés) et mensongers et donnent une très mauvaise image (mauvais produit/mauvais service qui se cherche une image).
Les 3 clauses légales de Somoto BetterInstaller doivent vous être présentées et vous devez les lire :
Ces trois contrats doivent obligatoirement vous être présentés par la personne morale identifiée complètement (avec identifiants d'inscriptions au TC (Tribunal de Commerce), RC (Registre du Commerce) ou RM (Registre des métiers), ou registres nationaux du pays dont elle relève, identification fiscale (TVA, etc.), adresse géographique complète, noms des représentants légaux et fonctions, etc.) éditrice du code qui s'exécutera dans votre appareil ou du service qui s'exécutera à distance, AVANT que le mécanisme ne soit mis en place, et doivent obligatoirement être lus par vous, le futur titulaire utilisateur, avant de les accepter.
Votre acceptation de ces termes contractuels vous engage vis-à-vis de l'éditeur et correspond à votre signature de contrats. Sachez où vous mettez les pieds !
Attention ! Pseudo contrats
Un pseudo contrat qui indiquerait un nom de site WEB au lieu d'une identification complète d'une personne morale , n'a aucune valeur et l'éditeur ne pourra s'en prévaloir en cas de plainte de l'un ou de l'autre (un site Web n'est pas une personne morale, seule la personne morale qui opère ce site WEB peut juridiquement être l'interlocuteur. Si elle n'est pas indiquée précisément, le contrat n'a aucune valeur puisqu'on ne peut contracter.
Enfin, les mécanismes obligatoires dans le monde entier, permettant de protéger la vie privée, doivent être accessibles depuis ces clauses et contrats, en particulier :
- Le mécanisme de conformité au RGPD (Règlement Général sur la Protection des Données) imposé par le Conseil de l'Europe et entré en vigueur le 25 mai 2018. Il rend obligatoire l'« Opt-In ».
- Les alliances professionnelles des traqueurs et profileurs auxquelles appartient chacun des traqueurs/surveillants/suiveurs (publicitaires ou autres) utilisés par le site, ses codes et ses services pour exercer les Opt-Out des cookies de tracking.
Les 3 clauses contractuelles :
Conditions (Terms)
Contrat/clauses de conditions générales et commerciales entre vous et la société commerciale (la personne morale) dûment identifiée (raison sociale, adresse complète, registre du commerce et des sociétés (ou équivalent), numéro d'inscription au registre du commerce ou similaire, identifiant fiscal (TVA, etc.), identifiant employeur, etc. En aucun cas ces clauses ne doivent faire référence à un site Web, ce qui n'a aucune valeur, mais à la société commerciale (l'entité - la personne morale) derrière ce site Web :Conditions (Terms)
Aucune information sur la société avec laquelle le contrat de licence est signé. On ne sait pas avec qui on signe ! Le contrat est entre l'utilisateur et le site ! Un site n'est pas une personne morale ni une personne physique.Licence d'utilisation accordée à l'utilisateur final (EULA)
Contrat/clauses de licence d'utilisation par l'utilisateur final (EULA - End User Licence Agreement) du produit ou service. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel :Licence d'utilisation (EULA)
Aucune information sur la société avec laquelle le contrat de licence est signé. On ne sait pas avec qui on signe ! Le contrat est entre l'utilisateur et le site ! Un site n'est pas une personne morale ni une personne physique.Clauses Vie privée (Privacy)
Contrat/clauses décrivant la manière dont la personne morale respecte ou pille et viole votre vie privée. Ces clauses doivent être lisibles et à jour sur le site de l'éditeur. Il ne suffit pas qu'elles soient incluses furtivement, dans l'installeur, lors de l'installation du logiciel. Ces clauses doivent concerner, spécifiquement, le comportement du logiciel (d'autres clauses de même nature doivent être présentes concernant le comportement de leur site Web lors de sa visite :Aucun contrat (ou pas trouvé) !
Annotation
Il s'agit d'un agent installé de manière malicieuse dans les navigateurs, qui se connecte à un Cloud d'où seront téléchargés et installés des applications, connues ou inconnues, malicieuses ou non, à l'aide de publicités. Le mécanisme, qui est donc un Adware, est essentiellement destiné aux petits développeurs de logiciels qui cherchent à monétiser leurs développements et déploient leurs travaux par des moyens agressifs et malveillants. Il convient donc de supprimer Somoto des ordinateurs. Quant aux logiciels promus par Somoto, il convient de les analyser tous afin de verifier s'ils ne sont pas transformés en Cheval de Troie. Certains, proposés au travers de Somoto, sont célèbres, comme VLC ou 7-Zip. Dans tous les cas, un logiciel doit être téléchargé uniquement depuis le site de son auteur, et jamais depuis un autre site (dont les Sites de téléchargement malveillants), ni par aucun moyen (dont les publicités). Les programmes ainsi promus, lorsqu'ils ne sont pas malicieux, sont candidats à la Crapthèque en tant que PUP (Potentially Unwanted Program).
|
Vous découvrez la présence de cette malveillance à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme, par exemple :
Antivirus/Antimalware
Etc.
Outils
|
Vous découvrez la présence de cette malveillance à l'occasion de l'exécution d'un antivirus ou d'un antimalware ou d'un outil spécifique gratuit comme, par exemple :
Antivirus/Antimalware
Etc.
Outils
|
|
|
Collection de dossiers : Les logithèques |
|---|
Dossier (collection) : Conseils essentiels |
|---|
Conseils essentiels Comment je me fais avoir Kits gratuits préventifs Protection de l'ordinateur (le premier jour) Kits gratuits d'accélération Accélérer Windows Kits gratuits curatifs Procédure de décontamination antimalware |