Repack - Un repack d'Uniblue implante Ramnit Botnet

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Indépendamment du fait que les « utilitaires » d'Uniblue soient des logiciels inutiles, souvent délivrés dans nos ordinateurs par des opérations de sponsoring et de repacking, et se comportant souvent en scarewares, il existe de nombreuses distributions des produits d'Uniblue, ou se prétendant produits d'Uniblue, dans les réseaux de P2P et les sites de téléchargements, connus ou inconnus, ne servant qu'à compromettre gravement les ordinateurs sous Microsoft Windows (implantation de rootkits, keyloggers, spywares, zombies et injection dans des botnets, calcul distribué à l'insu des utilisateurs, etc. ...).

Ce conseil est valable pour tout, partout, tout le temps :
Les téléchargements de logiciels doivent toujours et uniquement se faire depuis le site officiel de leurs auteurs / éditeurs et jamais ailleurs. Il faut également fuir les grands sites de téléchargements.

Le botnet Ramnit est apparu en 2010, ciblant les machines Windows. Il se propage de manière classique, par emails piégés et par sites internet hébergés sur des serveurs compromis. Il se propage également par réseaux de P2P (utilisés en piratage) où les internautes croient télécharger une version pirate d'un logiciel et installent, en réalité, un virus.

Le 24.02.2015, le botnet Ramnit a été démantelé lors d'une opération EUROPOL assisté du CERT-EU, de Microsoft, de Symantec et d'AnubisNetworks. L'opération a été coordonnée entre plusieurs polices : Allemagne, Italie, Pays-Bas et Royaume-Uni.

Le botnet Ramnit comptait, au jour de son démantèlement, plus de 3,2 millions de PC Zombie - Ordinateur Zombie - Machine Zombie dans le monde. Ce jour là, les polices ont " pris la main " (sont devenus maîtres - administrateurs) sur les serveurs C&C (Command and Control) du botnet Ramnit. Ils étaient répartis sur plus de 300 domaines Internet.

24.02.2015 - Europol : Botnet taken down through international law enforcement cooperation
25.02.2015 - Symantec : Ramnit cybercrime group hit by major law enforcement operation

Compte tenu du manque total de scrupules de la société Uniblue, il est préférable de totalement ignorer tous les produits Uniblue. Cette société n'hésite pas :

• à vendre, très cher, extrêmement cher, des inutilitaires absolus
• à vendre des adwares !
• à vendre des scarewares
• à vendre des outil à risques
• à vendre des tromperies décevantes
• à prétendre être certifié Microsoft (que sont les MCP - Microsoft Certified Partner et recherche sur le site de Microsoft dans la liste des MCP)
  
  

  Uniblue - Tromperies et mensonges

  Uniblue - Tromperies et mensonges

  
  
• à implanter des PUPs
• à implanter des trucs divers de sponsorisation
• à utiliser des téléchargeurs piégés (trapped dropper)
• à utiliser des installeurs piégés
• à déployer une nébuleuse de sites « attrape gogos »
  • Liutilities
  • FileXT
  • ProcessLibrary
  • etc.
• à se faire payer par des cybercriminels pour implanter des malveillances furieuses
  • rootkit
  • botnet
  • etc.

Le site Wikipedia écrit (vérifié le 19.08.2015 - https://fr.wikipedia.org/wiki/Uniblue - archivé) : " Faites attention! Cette compagnie fait des logiciels qui infectent par des virus, trojans... tous les ordinateurs avec leurs logiciels ".

Uniblue sait parfaitement que les antivirus et les antimalwares détectent ses malveillances. Uniblue à probablement réussi à obtenir de plusieurs d'entre eux qu'ils ne détectent plus ses malveillances (cette pratique est courante, bien que criticable - elle consiste à faire valoir qu'une détection en PUP correspond à une détection d'une forme publicitaire et non pas d'une forme de dangerosité). Cela fonctionne avec certains éditeurs d'antivirus et d'antimalwares qui retirent la détection de leurs bases de signatures, mais certains autres antivirus et antimalwares résistent et persistent à détecter les PUPs d'Uniblue, d'autant que ces détections ne se limitent pas à la forme PUPs, mais aussi à Adwares, Trojan, Outil à risques (Riskware), Grayware, etc. ...

Uniblue dispose, dans sa FAQ, sur son site, d'une incroyable page expliquant très clairement comment désactiver les antivirus ou comment mettre en liste blanche (autoriser), dans chaque antivirus, tous les fichiers Uniblue !

PC-Mechanic

PC-Mechanic

PC-Mechanic - Uniblue explique comment outrepasser les antivirus !

PC-Mechanic

Bonne nouvelle : la société UNIBLUE n'existe plus depuis le 14 décembre 2018 !

UNIBLUE - Fermeture définitive le 14 décembre 2018

Ils ont le culot de remercier leurs victimes !

J'espère que des pages comme Uniblue, Uniblue Comparaison et alternatives gratuites, Uniblue recommande de désactiver les antivirus, sur Assiste.com, ont largement contribué à la disparition de ces escrocs et de leurs malveillances qui défigurent le WEB et le rendent angoissant.

Combien de victimes faites en 15 ans ?

Combien d'argent escroqué sur le dos des victimes en 15 ans ?