 |
Assiste.com
| |
Download.com - Site de téléchargement
Download.com est, entre autre, un site de téléchargement dont le comportement est suspect (repacking, PUPs, monétisation, etc. …)
29.05.2023 : Pierre Pinard.
 |
|
Dossier (collection) : Encyclopédie |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
Download.com est un site malveillant d'informations, de téléchargement et de ventes de logiciels, en anglais. Il existe une version en français dont le contenu provient, lorsque le texte n'est pas fourni par l'éditeur du logiciel lui-même, d'une traduction automatique incompréhensible et horrible.
Download.com a été créé en 1996 comme un département CNet.com (créé en 1993). Le tout est racheté en 1998 par CBS Interactive Inc. connu, par exemple, pour sa haine d'Adblock Plus (lire, par exemple, ce fil de discussion sur le forum d'Adblock Plus) et qui tire les ficelles en fonction de ses intérêts, comme dans la controverse CBS-CNET Hopper en 2013, ce qui rend tous les écrits du CNet et de Download.com suspect de partialité.
Download.com classe son contenu téléchargeable en quatre grandes catégories : logiciels, musiques, vidéos et jeux, depuis leurs propres serveurs sur lesquels ils hébergent ce contenu (et, parfois, des serveurs tiers). Il n'y a jamais, ou très rarement, des téléchargements possibles avec des liens directs depuis les éditeurs eux-mêmes. La section " logiciels " comporte plus de 100.000 gratuitiels, partagiciels et versions d'essais. Les développeurs peuvent diffuser leurs logiciels grace à un outil d'upload, gratuit ou payant avec extensions.
Download.com est connu pour ses innombrables et incessantes trouvailles afin de monétiser son service de téléchargement dont la constance dans les malveillances et le nombre de méthodes utilisées font penser que les revenus financiers dégagés par ces méthodes de voyous sont substantielles :
- 2015 - Download.com utilise l'outil de monétisation furieux Spigot (site spigot.com)(hijacker modifiant l'outil de recherches utilisé).
Download.com - Spigot - 20 juin 2015 - Howtogeek - Voila ce qui arrive en téléchargeant depuis Download.com (anglais)
- 11 mars 2015 - Emsisoft - Attention aux PUPs - 10 top sites de téléchargement à éviter (anglais) Emsisoft suggère que tous les sites de téléchargement utilisent la sponsorisation de leurs téléchargements avec des logiciels pour le moins indésirables et que Download.com est le pire d'entres eux.
- 07 juillet 2014 - CERT du Carnegie Mellon University - Bundled Software and Attack Surface (avec mise en cause de Download.com) (Anglais)
- 27 juin 2012 - insecure.org - Gordon Lyon - Download.com attrapé à ajouter des malwares dans Nmap et autres logiciels (anglais)
- 06 décembre 2011 - krebsonsecurity.com - Brian Krebs - Download.com injecte des barres d'outils et des chevaux de Troie (anglais)
- CNET TechTracker - Outil gratuit de Download.com permettant la recherche de mises à jour des logiciels présents sur un ordinateur et le nettoyage de celui-ci. . N'existe plus (liens de téléchargement retirés). Acusé d'être un outil de tracking et un adware, il est détecté de nombreuses fois sous le nom de la malveillance embarquée : OpenCandy.
27.04.2015 - Analyse de CNET TechTracker Authenticode signature block and FileVersionInfo properties
CopyrightCopyright (C) 2010Publisher CBS InteractiveProduct CNET TechTrackerFile version 2.0.1.51Description CNET TechTracker InstallerAntivirus Résultat Mise à jour AVware Opencandy 20150501 Baidu-International Adware.Win32.OpenCandy.Af 20150501 ESET-NOD32 Win32/OpenCandy potentially unsafe 20150501 GData Win32.Adware.OpenCandy.C 20150501 McAfee-GW-Edition Adware-OpenCandy.dll 20150501 Sophos OpenCandy 20150501 TotalDefense Win32/Tnega.cQfcTZC 20150430 TrendMicro-HouseCall TROJ_GEN.R047H06CB15 20150501 VIPRE Opencandy 20150501 - 22 août 2011 - Extremetech - Download.com wraps downloads in bloatware, lies about motivations.
- "Cnet is accused of bundling malware with downloads".
- "CNET Accused of Bundling Software Downloads with Trojans".
Download.com n'offre aucune clause sur son site, aussi bien de type " Vie prive " que " Conditions générales " ou que " Licence d'utilisateur ". Seul un renvoi vers le site du propriétaire de Download.com, CBS Interactive Inc., affiche des dizaines de pages en anglais, sous le nom de " Politique d'intimité ", n'ayant strictement rien à voir avec Download.com.
L'utilisateur final n'a aucune chance de trouver par lui-même cette page en français (dans une traduction tellement horrible et incompréhensible que l'on préfère utiliser la page d'origine en anglais), dont on extrait la publicité mensongère suivante, versions française et anglaise :
Déclaration mensongère : Pas de virus, spywares et malveillances chez Download.com
Avec de telles déclarations, relevées le 09.08.2015, on se demande pourquoi on ne télécharge pas les yeux fermés depuis Download.com !
Viruses, spyware, and malicious software
We do not list software that contains viruses, Trojan horses, malicious adware, spyware, or other potentially harmful components. We do not list products known to contain such items in instances outside Download.com, and we may disallow products from publishers that we feel violate the spirit of this policy.
We do not accept the following types of software:
- Software that installs viruses, Trojan horses, malicious adware, spyware, or other malicious software at any point during or after installation.
- Software that installs the above items via links to other software or Web sites.
- Links on publishers' Web sites that may enable the installation of the above items.
- Software that installs without notice and without the user's consent.
- Software that includes or uses surreptitious data collection.
- Software that collects and transmits information about end users or end users' computer usage without adequate prior notification.
- Software that diverts or modifies end users' default browsers, search-engine home pages, providers, security, or privacy-protection settings without the users' permission.
- Software that interferes with users' control and privacy.
EULA and installation prompts
All products in our library must present users with a clear and easy-to-read end-user license agreement (EULA) and must give users an opportunity to cancel the installation if they do not agree to the terms. EULAs are a contract with the user, and in keeping with that spirit, they must be truthful, accurate, comprehensive, and easy to read and understand.
We do not accept the following types of software:
- Software that installs in a concealed manner or denies users an opportunity to read the license agreement and/or to knowingly consent to the installation.
- Software that induces installation by making false or misleading claims about the software or the software publisher.
- Software with license agreements that do not clearly or adequately disclose critical information about the software or additional items included with the installation.
Software bundling
Any additional programs or third-party items included with the downloadable file must be clearly disclosed in the Download.com product description and during the installation process. Users must be given a way to opt out of all additional items during installation, or they must be given an opportunity to cancel the installation completely.
We do not accept software that exhibits any of the following:
- Additional programs or third-party items that are not clearly disclosed in the Download.com product description, end-user license agreement, or installation screens.
- The inability for users to opt out of or cancel the installation of additional items included with the installation.
- Icons or shortcuts placed on a user's desktop without adequate prior disclosure or permission.
Advertising-supported software
We allow certain types of advertising-supported software, including a small number of adware components that we evaluate on a case-by-case basis.
Removal and uninstallation
We respect the user's right to control software that is installed on their computers, and we require that all software in our library provide users with a clear and simple method for removal. We may disallow products that we feel are unnecessarily difficult to uninstall, are obscured, or are resistant to removal.
We do not accept the following types of software:
- Software that prevents its own uninstallation or disablement.
- Software that requires users to give up personal information to uninstall.
- Software that cannot be properly or safely removed due to errors or other programming issues.
Virus, spyware, et logiciel malveillant
Nous n'énumérons pas le logiciel qui contient des virus, des chevaux de Trojan, l'adware malveillant, le spyware, ou d'autres composants potentiellement nocifs. Nous n'énumérons pas des produits connus pour contenir de tels articles dans les exemples en dehors de Download.com, et nous pouvons rejetons des produits des éditeurs que nous sentons violer l'esprit de cette politique.
Nous n'acceptons pas les types suivants de logiciel:
- Logiciel pendant lequel installe des virus, des chevaux de Trojan, l'adware malveillant, le spyware, ou tout autre logiciel malveillant à un point quelconque ou après installation.
- Logiciel qui installe les articles ci-dessus par l'intermédiaire des liens sur d'autres logiciel ou sites Web.
- Links sur les sites Web des éditeurs qui peuvent permettre l'installation des articles ci-dessus.
- Logiciel qui installe sans communication préalable et sans consentement de l'utilisateur.
- Logiciel qui inclut ou emploie la collecte de données subreptice.
- Logiciel qui rassemble et transmet des informations sur utilisation d'utilisateurs ou d'ordinateur d'utilisateurs la ' sans à avis préalable proportionné.
- Logiciel qui navigateurs de défaut détourne ou modifie utilisateurs des ', des pages d'accueil de Search Engine, des fournisseurs, sécurité, ou des arrangements d'intimité-protection sans permission des utilisateurs.
- Logiciel qui interfère la commande et l'intimité des utilisateurs.
EULA et messages de sollicitation d'installation
Tous les produits dans notre bibliothèque doivent présenter des utilisateurs avec un espace libre et facile-à-lisent l'accord de licence d'utilisateur (EULA) et doivent donner à des utilisateurs une occasion de décommander l'installation s'ils ne sont pas d'accord sur les limites. EULAs sont un contrat avec l'utilisateur, et en accord avec cet esprit, ils doivent être véridiques, précis, complets, et faciles à lire et comprendre.
Nous n'acceptons pas les types suivants de logiciel:
- Logiciel qui installe d'une façon cachée ou refuse à des utilisateurs une occasion de lire l'accord de licence et/ou de consentir sciemment à l'installation.
- Le logiciel qui induit l'installation en rendant faux ou tromper réclame au sujet du logiciel ou de l'éditeur de logiciel.
- Le logiciel avec les accords de licence qui ne révèlent pas clairement ou en juste proportion des informations critiques sur le logiciel ou les articles additionnels a inclus avec l'installation.
Empaquetement de logiciel
Tous les programmes additionnels ou tiers articles inclus avec le dossier downloadable doivent être clairement révélés dans la description de produit de Download.com et pendant le procédé d'installation. Des utilisateurs doivent être donnés une manière de quitter tous les articles additionnels pendant l'installation, ou ils doivent être donnés une occasion de décommander l'installation complètement.
Nous n'acceptons pas le logiciel qui montre suivre l'un des:
- Programmes additionnels ou tiers articles qui ne sont pas clairement révélés dans la description de produit de Download.com, l'accord de licence d'utilisateur, ou les écrans d'installation.
- L'incapacité pour que les utilisateurs choisissent hors de ou de décommandent l'installation des articles additionnels inclus avec l'installation.
- Icons ou raccourcis placés sur le DeskTop d'un utilisateur sans à révélation ou à permission antérieure proportionnée.
logiciel Annoncer-soutenu
Nous permettons certains types de logiciel annoncer-soutenu, y compris un nombre restreint de composants d'adware que nous évaluons sur une base de cas-par-cas.
Déplacement et uninstallation
Nous respectons le juste de l'utilisateur au logiciel de gestion qui est installé sur leurs ordinateurs, et nous avons besoin de que tout le logiciel dans notre bibliothèque fournissent à des utilisateurs une méthode claire et simple pour le déplacement. Nous pouvons rejetons les produits qui nous nous sentons sommes inutilement difficiles à l'uninstall, sommes obscurcis, ou sommes résistants au déplacement.
Nous n'acceptons pas les types suivants de logiciel:
- Logiciel qui empêche son propre uninstallation ou incapacité.
- Logiciel qui exige des utilisateurs d'abandonner l'information personnelle à l'uninstall.
- Logiciel qui ne peut pas être dû correctement ou sans risque enlevé aux erreurs ou à d'autres questions de programmation.
| Annonce |
Sites de téléchargement - Des philanthropes âpres aux gains
Les sites de téléchargement ne sont pas des philanthropes. Ce sont des sites cherchant à gagner de l'argent facilement, sur votre dos et sur le dos des développeurs (de logiciels, de musiques, de vidéos, etc. ...). Ce sont des sites de monétisation.
- Vous croyez que le téléchargement est gratuit, mais non ! Vous êtes leur produit !
- Vous croyez que leur service est gratuit, mais non ! Vous êtes leur service !
Pour se faire de l'argent, les sites de téléchargement ont deux moyens essentiels (outre la publicité dont est couverte leurs sites Internet) :
- Utiliser un téléchargeur (un downloader) piégé au lieu de vous permettre de télécharger directement ce que vous recherchez.
- Utiliser un installeur piégé.
Ils agissent dans trois domaines principaux :
- La publicité (adwares)
- Des modifications persistantes dans votre ordinateur (Hijack)
- Vous conduire à tester / utiliser des logiciels non sollicités (PUPs, etc.) et finir par les acheter
Ce qu'ils font :
- Vous délivrer de la publicité durant votre téléchargement en utilisant un downloader comportant un adware. Chaque publicité affichée et, surtout, cliquée, leur rapporte de l'argent.
- Vous délivrer de la publicité après votre téléchargement en implantant un adware persistant, impossible à éradiquer de manière simple par l'utilisateur.
- L'adware peut être celui du site de téléchargement et chaque publicité affichée et, surtout, cliquée, leur rapporte de l'argent.
- L'adware peut être celui d'un tiers (une régie publicitaire agressive...) et chaque implantation réussie de l'adware leur rapporte de l'argent (la régie paye le site de téléchargement).
- Modifier votre réglage d'un moteur de recherche préféré au profit d'un autre moteur de recherche, souvent un moteur de recherche menteur. Cette modification persistante, appelée Hijack, est impossible à éradiquer de manière simple par l'utilisateur. Chaque modification réussie de votre moteur de recherche leur rapporte de l'argent.
- Modifier la page de démarrage de vos navigateurs Web au profit d'un autre site. Cette modification persistante, appelée Hijack, est impossible à éradiquer de manière simple par l'utilisateur. Chaque modification réussie de votre page de démarrage leur rapporte de l'argent.
- Implanter une barre d'outils (Absolument toutes les barres d'outils sont malveillantes. Elles servent à modifier les résultats de recherche au profit de leurs auteurs (faire mentir les moteurs traditionnels) et à espionner tous vos centres d'intérêt, faits et gestes (pudiquement appelé Tracking)). Chaque implantation réussie de la barre d'outils leur rapporte de l'argent.
- Implanter des logiciels qui n'ont rien à voir avec ce que vous cherchez à télécharger, des PUPs, afin de vous conduire à les tester et les acheter. Chaque PUP dont l'implantation est réussie leur rapporte de l'argent. Chaque PUP dont vous passeriez commande (un ordre d'achat) leur rapporte aussi de l'argent.
Les downloaders comme les installeurs sont du code qui s'exécute dans votre ordinateur. S'ils peuvent faire tout ce qui est décrit ci-dessus, ils peuvent faire n'importe quoi d'autre. Le pire est qu'ils le font à votre demande ! Et, de temps en temps, c'est toute autre chose qui est implantée à votre insu, comme des spywares, des backdoors, des outils de tracking, de zombification ou n'importe quoi de malveillant.
Les downloaders comme les installeurs communiquent avec un serveur, par la force des choses. De l'information remonte vers les serveurs, sans que l'internaute n'en soit informé, sans qu'il sache quelles informations sont volées, collectées et envoyées, et sans qu'il puisse s'y opposer.
Un downloader, comme un installeur, camoufle totalement à l'utilisateur les actions exécutées durant la phase de téléchargement et installation.
Les sites suivants, au moins, utilisent à plus ou moins grande échelle des downloaders piégés et malveillants, et/ou des installeurs piégés et malveillants. Ces sites ne doivent jamais être utilisés :
- 01Net
- Telecharger.com
- C|Net (CNET)
- Download.com
- BrotherSoft
- Softonic
- Soft32
- Softpicks
- Softpicks.fr
- Tuto4PC
- Tucows
- Software Informer
- FileHorse
- Snapfiles
- Filehippo
- Softpedia
- Winstally
- Etc. ...
L'utilisation d'un Téléchargeur (Downloader) piégé est très proche, dans l'esprit, de l'utilisation d'un installeur piégé (Repack). Les sites de téléchargement ne se privent d'ailleurs pas d'utiliser les deux, Téléchargeur (Downloader) piégé puis Installeur piégé (Repack).
Circuit biaisé de la distribution de logiciels, avec repack de l'installeur et qui peut être précédé, sur un site de téléchargement, d'une autre malveillance, le Downloader.
En 2011 / 2012, suite essentiellement au scandale du C|Net (Download.com), les internautes ont fait pression sur les éditeurs. Les éditeurs, comme s'ils n'étaient pas informés, ont alors brassé de l'air et se sont offusqués, à grands coups d'articles cherchant à se dédouaner et se blanchir, de l'usage, par les grands sites de téléchargement qu'ils utilisent, non seulement d'un Téléchargeur (Downloader), sans prévenir leurs utilisateurs, mais, également, de la modification de leurs logiciels par l'usage d'un installeur autre que le leur (technique du Repacking), à leur insu, truffé d'adwares, de barres d'outils (toolbar), de Hijackers, d'inscriptions de Moteurs de recherches menteurs, etc. ...
Résultat des courses : les grands sites de téléchargement font un bras d'honneur aux internautes et aux éditeurs de logiciels ! Ils continuent à utiliser un Téléchargeur (Downloader), sous leurs gros boutons " Télécharger ", bien visible et sur lequel tout le monde se précipite. Quelques-uns ont simplement ajouté, très discrètement, très petit, quasiment invisible et sans explication sur sa présence, un lien appelé " Lien direct " ou " Direct Download Link ", etc. ... qui ne veux rien dire à personne et disparaît petit à petit, jusqu'au prochain gros scandale.
| Annonce |
Lorsqu'il s'agit de télécharger un logiciel, toujours rechercher ce téléchargement sur/depuis le site officiel de l'auteur/éditeur de ce logiciel et nulle part ailleurs.
Lorsque vous croyez avoir téléchargé un programme, même après l'avoir fait analyser par un antivirus ou un service multiantivirus, regardez (dans l'explorateur de Windows
propriétés du fichier téléchargé) la taille de ce fichier avant d'en lancer l'exécution. Un antivirus, par exemple, pèse au minimum 40 à 100 MO (méga-octets). Si votre téléchargement ne pèse qu'environ 1 à 2 MO, ce que vous avez téléchargé n'est qu'un Téléchargeur (Downloader), en aucun cas le logiciel recherché.Téléchargements depuis Assiste.com. Ne passez jamais par un intermédiaire. Tous les téléchargements, sur Assiste.com, pointent vers les sites des éditeurs originaux ou les miroirs officiels indiqués par les éditeurs. Lorsque les téléchargements de logiciels qui retiennent notre attention ne sont officiellement disponibles que sur des sites aux pratiques suspectes, ou ne sont pas/plus disponibles, nous assurons nous-mêmes un miroir propre (téléchargement depuis Assiste.com).
07.07.2014 - CERT du Carnegie Mellon University - Bundled Software and Attack Surface
30.10.2012 - Télécharger depuis 01net nuit gravement à la santé des PC
30.10.2012 - Seb Sauvage - Télécharger depuis 01net nuit gravement à la santé des PC
31.10.2012 - Logiciels pourris : 01net poursuit l'enquête et rassure
31.10.2012 - 01.Net fait encore parler de lui, mais pas en bien
06.06.2012 - Malwarebytes Anti-Malware recule devant l'avocat de 01net.com
04.06.2012 - Tigzy (RogueKiller) 01net : Comment monétiser sur le dos des développeurs.
16.02.2012 - Notepad++ : outil de promotion BFM TV a son insu sur 01Net
03.02.2012 - Malekal - 01Net bundle BFM TV Toolbar... et pas que...
20.02.2012 - La barre de navigation BFMTV retirée des téléchargements Open Source - 01net s'excuse
09.12.2011 - EFF - The Download.com Debacle: What CNET Needs to Do to Make it Right
05.12.2011 - SecList.org - C|Net Download.Com is now bundling Nmap with malware!
06.12.2011 - krebsonsecurity - Download.com Bundling Toolbars, Trojans
22.08.2011 - extremetech - Download.com wraps downloads in bloatware, lies about motivations
