Keygen : générateur de clés d'enregistrement pour pirater quelque chose protégé sous droit d'usage. Des millions de malwares sont présentés comme des Keygen.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Un Keygen est un programme générateur d'une clé d'enregistrement permettant l'utilisation piratée de quelque chose normalement protégée par un droit d'usage. Par exemple, les logiciels piratés deviennent utilisables sans payer la licence d'utilisation.

Les Keygen font partie des actions de hacking par les hackers.

Le hacking, par un pirate informatique, d'une application protégée par une clé d'activation, peut se faire de deux manières :

• Casser le code de l'application pour que le composant testant la validité de la clé réponde toujours « Vrai ». C'est le « Crack » par un Keygen (un programme) qui est quasiment toujours une malveillance. La demande de « Crack » est tellement importante (une véritable recherche effreinée par les internautes) que les cybercriminels développent, sous le nom de Keygen, des millions de malveillances (virus, zombie dans un botnet, dropper, backdoor, cheval de Troie, ransomware, crypto-ransomware, keylogger, Rat (Remote Administration Tool), etc.).

• Fournir un fichier de quelque caractères, au format texte (à ouvrir, par exemple, avec le Notepad de Windows), donnant un ou une liste de clés d'activation valides.

Pour chaque logiciel, il existe des dizaines de Keygen, développés par des dizaines de cybercriminels concurrents. La quasi totalité des Keygen sont une bénédiction pour les cybercriminels.

Un cas particulier de Keygen propre est celui d'un Keygen développé par l'auteur d'un logiciel et donné par cet auteur/éditeur à une entreprise qui a acheté son logiciel en milliers d'exemplaires (grandes administrations, grandes entreprises, constructeurs d'ordinateurs achetant en OEM - Original Equipment Manufacturer, etc.).

De nombreux Keygen contiennent une attaque de type cryptoware (CryptoLocker, CryptoWall, PrisonLocker, etc.). Il n'existe pas (et il n'existera probablement jamais) de solution de décontamination contre les cryptowares. Il faudra payer la rançon (de l'ordre de 500€ ou 2 bitcoins) ou tout perdre et reformater (plusieurs millions d'€ contre de grandes organisations, hopitaux, etc;).

Soyez très attentifs au type de virus annoncés par les antivirus. Tous les antivirus voient d'un très mauvais œil les Keygen, dont ils pourraient souffrir et être victimes eux-mêmes, mais si, dans l'analyse, vous voyez apparaître un signalement de type dropper ou backdoor, etc. ..., là on n'est plus dans la mauvaise humeur d'un antivirus, mais dans l'attaque qualifiée (ce n'est pas un faux positif).

Les Keygen sont :

1. Livrés en bundle avec un logiciel piraté, sur les sites de téléchargement de logiciels piratés (P2P, etc.).

2. Trouvés sur certains sites dédiés aux Keygen ou au hack. Ce sont des nids à cybercriminels et cybercriminalités. Ne jamais y aller.

N'ouvrez jamais un fichier avant de l'avoir fait analyser par le service gratuit en ligne VirusTotal. Mieux, faites-le analyser avant même de le télécharger, avec VTZilla.

• N'ouvrez jamais un fichier déjà téléchargé avant de l'avoir fait analyser par le service gratuit en ligne VirusTotal ou tout autre antivirus multimoteur gratuits, en ligne.

• Mieux, faites analyser le fichier avant même de le télécharger, avec VTZilla.