Repack - Un repack d'Uniblue implante Sality Rootkit et Botnet

cr  01.04.2012      r+  22.10.2024      r-  22.10.2024      Pierre Pinard.         (Alertes et avis de sécurité au jour le jour)

Indépendamment du fait que les « utilitaires » d'Uniblue soient des logiciels inutiles, souvent délivrés dans nos ordinateurs par des opérations de sponsoring et de repacking, et se comportant souvent en scarewares, il existe de nombreuses distributions des produits d'Uniblue, ou se prétendant produits d'Uniblue, dans les réseaux de P2P et les sites de téléchargements, connus ou inconnus, ne servant qu'à compromettre gravement les ordinateurs sous Microsoft Windows (implantation de rootkits, keyloggers, spywares, zombies et injection dans des botnets, calcul distribué à l'insu des utilisateurs, etc. ...).

Ce conseil est valable pour tout, partout, tout le temps :
Les téléchargements de logiciels doivent toujours et uniquement se faire depuis le site officiel de leurs auteurs / éditeurs et jamais ailleurs. Il faut également fuir les grands sites de téléchargements.

Sality est un virus compromettant les fichiers se trouvant sous un système d'exploitation Microsoft Windows. Il a été découvert en avril 2003 et s'est complexifié avec le temps pour devenir un cauchemar polymorphique.

Le malware aurait infecté plus de 1.000.000 d'ordinateurs après 9 ans d'existance (en 2012) et continue à être déployé. En 2010, Sality est classé première malveillance infestant les postes de travail. Ils constituent un botnet fonctionnant en mode peer to peer, très utilisé par les cybercriminels pour lancer des vagues de spam, piloter des keyloggers afin de voler des mots de passe, casser des codes de gestion de sessions (Session Initiation Protocol (SIP) très utilisés en VoIP, visiophonie, messagerie instantanée, réalité virtuelle, jeux vidéo en ligne...), mandatement des communications (proxy), exfiltration de données sensibles, compromission de serveurs Web, coordination de tâches en calcul distribué pour conduire des travaux nécessitant des puissances de calcul colossales (attaques sur des mots de passe...). Depuis 2010, certaines variantes de Sality ont également intégré l'utilisation de fonctions de rootkit dans le cadre d'une évolution continue de la famille Sality de logiciels malveillants. En raison de son développement continue et de l'amélioration continue de ses capacités, Sality est considérée comme l'une des formes les plus complexes et les plus redoutables des logiciels malveillants à ce jour.

Les mises à jour de Sality étant hébergées sur des sites web compromis (failles de sécurité côté serveurs), il avait été imaginé un dispositif déployant un micro antivirus gratuit développé par AVG (AVG Sality removal utility) sur les serveurs compromis pour décontaminer tous les zombies du Botnet Sality, mais ceci se serait fait à l'insu des utilisateurs finaux, en utilisant les mêmes voies de contamination pour décontaminer, et aurait alors constitué une pénétration, un maintiend et une modification des machines des utilisateurs, soit quelque chose d'illégal. Cette méthode pour tuer le botnet Sality n'a pas été mise en oeuvre et les transformations d'ordinateurs en zombies dans le botnet Sality continuent.

La procédure de décontamination contient les outils nécessaires à l'éradication de Sality.

Compte tenu du manque total de scrupules de la société Uniblue, il est préférable de totalement ignorer tous les produits Uniblue. Cette société n'hésite pas :

• à vendre, très cher, extrêmement cher, des inutilitaires absolus
• à vendre des adwares !
• à vendre des scarewares
• à vendre des outil à risques
• à vendre des tromperies décevantes
• à prétendre être certifié Microsoft (que sont les MCP - Microsoft Certified Partner et recherche sur le site de Microsoft dans la liste des MCP)
  
  

  Uniblue - Tromperies et mensonges

  Uniblue - Tromperies et mensonges

  
  
• à implanter des PUPs
• à implanter des trucs divers de sponsorisation
• à utiliser des téléchargeurs piégés (trapped dropper)
• à utiliser des installeurs piégés
• à déployer une nébuleuse de sites « attrape gogos »
  • Liutilities
  • FileXT
  • ProcessLibrary
  • etc.
• à se faire payer par des cybercriminels pour implanter des malveillances furieuses
  • rootkit
  • botnet
  • etc.

Le site Wikipedia écrit (vérifié le 19.08.2015 - https://fr.wikipedia.org/wiki/Uniblue - archivé) : " Faites attention! Cette compagnie fait des logiciels qui infectent par des virus, trojans... tous les ordinateurs avec leurs logiciels ".

Uniblue sait parfaitement que les antivirus et les antimalwares détectent ses malveillances. Uniblue à probablement réussi à obtenir de plusieurs d'entre eux qu'ils ne détectent plus ses malveillances (cette pratique est courante, bien que criticable - elle consiste à faire valoir qu'une détection en PUP correspond à une détection d'une forme publicitaire et non pas d'une forme de dangerosité). Cela fonctionne avec certains éditeurs d'antivirus et d'antimalwares qui retirent la détection de leurs bases de signatures, mais certains autres antivirus et antimalwares résistent et persistent à détecter les PUPs d'Uniblue, d'autant que ces détections ne se limitent pas à la forme PUPs, mais aussi à Adwares, Trojan, Outil à risques (Riskware), Grayware, etc. ...

Uniblue dispose, dans sa FAQ, sur son site, d'une incroyable page expliquant très clairement comment désactiver les antivirus ou comment mettre en liste blanche (autoriser), dans chaque antivirus, tous les fichiers Uniblue !

PC-Mechanic

PC-Mechanic

PC-Mechanic - Uniblue explique comment outrepasser les antivirus !

PC-Mechanic

Bonne nouvelle : la société UNIBLUE n'existe plus depuis le 14 décembre 2018 !

UNIBLUE - Fermeture définitive le 14 décembre 2018

Ils ont le culot de remercier leurs victimes !

J'espère que des pages comme Uniblue, Uniblue Comparaison et alternatives gratuites, Uniblue recommande de désactiver les antivirus, sur Assiste.com, ont largement contribué à la disparition de ces escrocs et de leurs malveillances qui défigurent le WEB et le rendent angoissant.

Combien de victimes faites en 15 ans ?

Combien d'argent escroqué sur le dos des victimes en 15 ans ?