Gator : société renommée Claria. Logiciels d'apparence utiles et, en réalité, espions. Plus grand réseau de tracking, espionnage et détournements de son temps.

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Gator, du nom de sa société éditrice Gator Corporation, était un vaste ensemble de plusieurs malveillances (malwares) et fut le plus vaste réseau mondial d'espionnage des internautes (tracking) et de détournement des revenus financiers des sites Web de son temps.

1. eWallet (Gator eWallet) est un outil d'aide au remplissage des champs d'un formulaire. C'est-à-dire que eWallet (Gator eWallet) se souvient, entre autres, de vos identifiants (loggin - pseudo, etc. ...) et de vos mots de passe. C'était déjà suffisant pour trouver eWallet (Gator eWallet) suspect. Mais, en plus, eWallet (Gator eWallet) est un cheval de Troie servant à embarquer l'adware intrusif " OfferCompanion " (qui remplace, à la volée, les bannières publicitaires d'origine des sites Intenet par celles de Gator, pratiquant ainsi un détournement des revenus publicitaires des sites Web), ainsi que le spyware " Enhancement Technologies " !

   
   Gator eWallet
   

   eWallet (Gator eWallet) n'existe plus. Gator / Claria a annoncé, le 21 mars 2006, l'arrêt définitif du réseau GAIN le 1er juillet 2006 et le démantèlement des serveurs GAIN le 30 septembre 2006 (provoquant d'ailleurs le dysfonctionnement de tous les logiciels infectés par ce spyware / adware).

   Faut-il rappeler que les navigateurs majeurs, comme Firefox, Internet Explorer, Opera, Google Chrome, Safari, K-Meleon, etc. ..., (et bien d'autres) savent faire cela très bien ? Internet Explorer (Dito pour Netscape ou Mozilla Firefox) a implanté des mécanismes d'auto-complete (remplissage automatique) et de mémorisation des mots de passe depuis sa version 5.0 donc eWallet (Gator eWallet) est totalement inutile.

   Ensuite, il y a de nombreuses alternatives sans spyware à eWallet (Gator eWallet), par exemple RoboForm à https://www.roboform.com (qui existe toujours - vérifié en mai 2015).

   
   
   

2. N'existe plus - Archives d'Assiste.com

   Gator Precision Time est un outil permettant de synchroniser l'horloge de votre ordinateur avec une horloge atomique. Obligatoirement connecté sur le Web, Gator Precision Time est un cheval de Troie servant à embarquer l'adware intrusif " OfferCompanion " (qui remplace, à la volée, les bannières publicitaires d'origine des sites Intenet par celles de Gator, pratiquant ainsi un détournement des revenus publicitaires des sites Web), ainsi que le spyware " Enhancement Technologies " !

   Si vous êtes contraint d'avoir une telle précision, ce qui est totalement inutile pour l'utilisation normale d'un PC, utilisez plutôt l'outil gratuit Atomic TimeSync d'AnalogX qui vous permet, en sus, de maintenir volontairement un delta quelconque.

   
   
   
3. Gator Date Manager était un outil de prise de notes de type calendaire (rdv, anniversaires, évènements, etc...). Gator Date Manager embarquait l'adware " OfferCompanion " ainsi que le spyware " Enhancement Technologies " !

   Archives (information périmée) : Dans le genre, vous avez Outlook Express qui s'en sort bien et, surtout, l'extraordinaire petit agenda Organizer de Lotus avec ses pages qui tournent, ses alarmes etc. ... (gratuit complet et illimité dans sa version 97 ainsi d'ailleurs que tout le pack Lotus SmartSuite avec tableur 1.2.3, fabuleux traitement de texte WordPro, bases de données Approach, outil de présentation Freelance et caméra d'enregistrement Screencam).

   
   
   

4. Gator OfferCompanion (parfois écrit Offer Companion). Ne reculant devant aucune tentative d'installer son spyware, Gator vous le propose carrément en téléchargement depuis son site, camouflé derrière son adwareOfferCompanion - soyez en lien direct avec leur pub et faites-vous bien espionner et profiler tandis que " Enhancement Technologies " (la partie espionnage) reste en veille !

   
   
   
5. GAIN (The Gator Advertising and Information Network). Le réseau GAIN de Gator, partie de Gator Corporation, fut le plus grand réseau mondial d'espionnage par Tracking et de bombardement publicitaire (de type publicités intrusives - des outils publicitaires (adwares) crapuleux (adwares intrusifs) dits Scumwares ou Thiefwares ou Parasitewares ou Stealwares ou Foistwares) assujettis à des analyses comportementales et contextuelles des internautes.

   La publicité est un modèle économique du Web qui permet de maintenir certains sites de contenu (sites non marchands) gratuits (le modèle économique de la plupart des sites gratuits repose sur la publicité). Ce qui est scandaleux, intolérable et illégal avec Gator GAIN, c'est l'atteinte à la vie privée des internautes et le bras d'honneur qui leur est fait (ainsi d'ailleurs qu'aux webmasters exploités et trompés par les détournements de leurs revenus publicitaires).

   Gator agit en régie publicitaire et incruste de la publicité dans les pages des sites Web pour leurs clients (les annonceurs publicitaires) s'ils sont concurrents des sites que vous visitez. C'est de la publicité intrusive de type "Recouvrement".

   Nota :
   Gator / Claria a annoncé l'arrêt définitif du réseau GAIN le 1er juillet 2006 et le démantèlement des serveurs GAIN le 30 septembre 2006 (provoquant d'ailleurs le dysfonctionnement de tous les logiciels infectés par ce spyware / adware).

   Les éditeurs d'antivirus et d'anti-spywares ôteront petit à petit cette signature de leurs bases de signatures et ne détecteront plus du tout Gator. Cela n'aura plus aucune importance et sera sans aucune incidence.

   https://www.gainpublishing.com/software/

   
   
   

6. Gator Enhancement Technologies
   Le spyware (dispositif d'espionnage) Gator Enhancement Technologies est inséré dans toutes les applications de la société Gator.

   Gator Enhancement Technologies traque les sites et pages que vous visitez et renvoie ces informations, avec d'autres données privées sur vous-même, aux serveurs de Gator. Gator vend le droit d'usage de ces informations, agrégées ou nominatives, à des régies publicitaires qui peuvent également lui acheter une possibilité d'incruster des bannières publicitaires en pop-up (grâce à l'adware intrusif " Gator OfferCompanion ") sur les sites que vous visitez, à des moments choisis par eux, ou lors de l'occurrence de certains mots (achat de mots clés). Gator incruste, en temps réel, à la volée, de la publicité pour ses clients qu'il a en régie, lorsque ceux-ci se posent en concurrents des sites que vous visitez (il s'agit de publicité intrusive, de détournment de clientèle et d'atteinte à la notoriété (Concurrence déloyale)).
   

L'analyse suivante de l'un des composants de Gator, CMESys.exe, date du 23.07.2011, soit près de 5 ans après le démantèlement total et définitif du réseau Gain/Gator. Les antivirus et anti-trojans continuent encore, presque tous, à le détecter et l'éradiquer tellement son infestation de nos ordinateurs était répendue.

CMESys.exe est l'un des composants logiciel de GATOR. Analyse par le service multiantivirus VirusTotal.

Gator - Epuration tout en conservant les applications Gator fonctionnelles

L'éradication pure et simple des implants malveillants de Gator rend, généralement, les logiciels hôtes inutilisables. Il faut donc remplacer ces implants malveillants par des leurres et non pas les effacer.

Utilisez PestPatrol ou SpyBot Search&Destroy (n'utilisez pas Ad-Aware - après éradication par Ad-Aware, les gadgets de Gator ayant servi de vecteur des implants malveillants (de chevaux de Troie), comme Gator OfferCompanion, ne fonctionnent plus, donc pensez à sauvegarder (recopier) vos mots de passe se trouvant dans Gator eWallet avant de le supprimer.

PestPatrol ou SpyBot Search&Destroy se montrent plus intelligent en remplaçant le noyau de l'adware de Gator par un leurre (dummy). Et n'allez pas ensuite éradiquer ce leurre (dummy) avec Ad-Aware.

Gator - Clauses contractuelles Vie privée et Licence d'utilisation

Gator fourbi 2 contrats que nous DEVONS ACCEPTER et qui nous engagent à ne pas utiliser d'anti-Gator. Voici le texte intégral des clauses de Gator trouvé dans les conditions générales de licence d'un logiciel infecté par Gator (en anglais et en petits caractères bien sûr afin que nul ne comprenne mais je le reproduis en gros caractères).

Protocole de test mené par Assiste.com le 07.09.02 sur le codec DivX 5 pro infecté par Gator.

Il n'y avait pas d'option de refus de Gator : soit le logiciel ET Gator sont installés, soit on n'installe rien du tout. On notera que ces conditions ne concernent que Gator et son aspect gestion de publicités; elles ne s'appliquent pas aux "compagnons" qui ne sont pas cités (lorsque j'étais petit, on m'apprenait que le mensonge par omission était un "péché").

La mise en page et la mise en relief de certains passages du texte (mise en gras) sont d'Assiste.com.

Le système invasif des spywares risque d'être pyramidal et ne s'arrête pas à Gator OfferCompanion car, outre d'être un spyware, il télécharge des bannières ou des PopUp qui viennent, elles-mêmes, avec d'autres spywares qui s'implantent silencieusement (selon le durcissement du paramétrage de votre navigateur).

On note que Gator OfferCompanion est rarement téléchargé volontairement par un téléchargement effectué par l'internaute depuis le site de Gator mais qu'il vient avec d'autres logiciels que vous avez installés (bundle appelé également sponsor). Il vient alors de manière incomplète pour ne pas grossir le logiciel installé et s'auto complète silencieusement (téléchargement différé). Le module principal de Gator est gator.dll. Un petit exécutable est installée : Trickler (sous divers noms comme fsg.exe, fsg-ag.exe lorsque installé par AudioGalaxy, fsg*.exe). L'objet de cet exécutable est de terminer le téléchargement de Gator OfferCompanion silencieusement (à toute petite vitesse pour ne pas éveiller l'attention de l'internaute par une utilisation massive de la bande passante.)

Les nouvelles versions de Gator OfferCompanion, dans le cadre de GAIN (The Gator Advertising and Information Network), installent de nouveaux fichiers : GMT.exe, CMESys.exe, gain_trickler_*.exe

Variantes

Gator/A - cette appellation recourvre toutes les versions de Gator avant la mise en place de GAIN. Elles ne sont pas traitées ici car anciennes et il n'est pas dit que les manipulations décrites ici fonctionnent pour elles.

Gator/GAIN est l'adware lui-même alimenté par le réseau privée Gator et sollicitant ce réseau.

Gator/Trickler (ou GAIN/Trickler) est la petite tâche qui vous infeste initialement. Assez petite pour passer inapperçue lorsqu'elle est livrée en bundle avec un autre programme, elle est assez intelligente pour, une fois activée, télécharger Gator/GAIN par petit morceau, lentement, de manière à ne pas consommer votre bande passante et, ainsi, faire passer ce download inapperçu.

Gator/PDP est un contrôle ActiveX chargé d'installer les applications qui embarquent GAIN/Trickler. Une fois son travail terminé il s'auto-détruit pour ne laisser aucune trace de son passage. Peut être connu sous les noms de IEGator ou PDPPlugin.

• Publicité :
  Oui, sous formes de pop-ups et de pop-ups sliders (techniquement il s'agit de ce que l'on appelle des "Boites flottantes" ou "Layer" gérées par des scripts) durant la navigation avec Internet Explorer mais, également, avec la propre fenêtre de l'adware Gator.
  Gator pratique également la publicité intrusive en remplaçant ou recouvrant sauvagement les bannières présentes sur un site et normalement gérées par la régie publicitaire avec laquelle le webmaster à passé un contrat, par les siennes !
  
  
• Violation de la vie privée :
  Oui, sous la forme de l'envoi systématique aux serveurs de Gator de chaque URL visitée accompagnée d'un GUID permettant d'identifier de manière unique et certaine l'utilisateur. Ceci permet de profiler les internautes.
  
  D'après PestPatrol il y a envoi de votre nom, pays et code postal aux serveurs Gator. Associé au GUID tout le surf est espionné nominativement et donc, le profiling aussi est nominatif !
  
  
• Introduit une faille de sécurité :
  Oui
  Gator/Trickler à la capacité de downloader du code et de l'installer. Même si son activité semble limitée au download de Gator/GAIN, il peut downloader n'importe quoi qui lui serait substitué.
  
  Gator/GAIN à la capacité de downloader (télécharger) et d'exécuter du code, à la manière d'un module de mise à jour automatique et donc d'exécuter du code quelconque, non vérifié et non vérifiable, sur nos ordinateurs.
  
  D'après and.doxdesk.com une ancienne version de Gator/PDP (la 3061) comportait une faille de sécurité permettant à n'importe quel site de downloader et exécuter du code depuis n'importe où sans contrôle.
  
  Toujours d'après and.doxdesk.com la version 5094 (novembre 03) tenterais de circonvenir les firewall (dont Zone Alarm Pro, STOPzilla, Norton Internet Security et McAfee Desktop Firewall).
  
  
• Introduit une instabilité du système :
  D'après and.doxdesk.com Gator/PDP semble se planter de temps en temps, essentiellement sous IE 5.0
  
  

Tous les anti-spywares générique. A peu près tous les logiciels antivirus et les logiciels anti-trojans détectent et éradiquent Gator. Gator / Claria a annoncé l'arrêt définitif du réseau GAIN le 1er juillet 2006 et le démantèlement des serveurs GAIN le 30 septembre 2006 (provoquant d'ailleurs le dysfonctionnement de tous les logiciels infectés par ce spyware / adware). Les éditeurs d'antivirus et d'anti-spywares ôteront petit à petit cette signature de leurs bases et ne détecteront plus du tout Gator. Cela n'aura plus aucune importance et sera sans aucune incidence.

Les produits Gator et les implants malveillants de Gator livrés avec les logiciels Gator ou avec d'autres logiciels de tierces parties ne doivent jamais être téléchargés et encore moins exécutés.

S'ils se trouvent sur votre machine, éliminez les avec un anti-trojans (anti-spyware). Notons que PestPatrol et SpyBot Search&Destroy sont capables de le remplacer par un leurre au lieu de l'éradiquer car, lorsque le spyware de Gator est ôté, certains logiciels hôtes refusent de fonctionner (cas de KaZaA ou du codec DivX à partir de la version 5 pro).

• La société CLARIA ne supporte plus les produits GAIN et propose désormais des outils pour les désinstaller.
  https://www.claria.com/gainexit/gain-faq.html
  https://www.claria.com/gainexit/
  
  
• Eradication manuelle
  Vous devez connaître et maîtriser les actions manuelles suivantes
  • Tuer un processus actif
    
  • Retirer une entrée de la liste de démarrage
    
  • Détruire des fichiers
    
  • Détruire des répertoires
    
  • Détruire des clés de registre
    
  • Détruire une entrée dans un clé de registre
    
  • Désenregistrer des DLLs
    
    toujours exécuter l'intégralité de "La Manip" après cette désinfection.
    

• Eradication automatique avec son propre uninstal
  toujours exécuter l'intégralité de "La Manip" après cette désinfection.
  
  
• Eradication automatique avec un outil
  SpyBot Search and Destroy
  PestPatrol
  toujours exécuter l'intégralité de "La Manip" après cette désinfection.
  
  
• Conséquences de l'éradication
  Plantage de certains logiciels "sponsorisés" si le parasite a été éradiqué au lieu d'être remplacé par un leure.