Flux RSS - La vie du site - Nouveautés et mises à jour
Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet Assiste.com - Sécurité informatique - Vie privée sur le Web - Neutralité d'Internet

Softonic - Site de téléchargement

Softonic est, entre autre, un site de téléchargement dont le comportement est suspect (repacking, PUPs, monétisation, etc. …)

Softonic est un site de téléchargement utilisant un downloader pour prendre en charge les téléchargements. Aucune information n'est donnée sur le comportement de ce downloader. Les antivirus ne l'aime pas.

Softonic - Downloader
Softonic - Downloader:

Leurs liens de téléchargement sont suspects de contenir des informations cryptées. Exemples de liens (ici en cherchant à télécharger AhnLab V3 Internet Security) ! :

  • Lien de téléchargement " normal " de Softonic, téléchargeant systématiquement le téléchargeur de Softonic
    https://gsf-cf.softonic.com/766/528/eeb43411939a3e9de57a58860956ae0f08/file?SD_used=0&channel=WEB&fdh=no&id_file=
    72805&instance=softonic_fr&type=PROGRAM&Expires=1431326202&Key-Pair-Id=APKAJUA62FNWTI37JTGQ&Signature=
    SzILlC7kVVRh2zdxa9siu4PqcHZoaIla6yGRmD5wEQo8fWbU0dlEWZtbh~UzuNk7VF-eIdnT-tlNDPbuJkxnTg5PzouXLwswCHJGeZz08Gs07O~
    frNF6vj26DHTyYqmoi~TkeDQTiGAo58SfFKktnP7OgItiuED5ig-Wjvd87Zs_&filename=AhnLabV3InternetSecurity_8.0_Softonic.exe

  • Lien de téléchargement alternatif censé permettre un téléchargement direct depuis le site de l'éditeur du logiciel, avec message faisant peur ("depuis un serveur externe (disponibilité non garantie)"), contenant une foule d'informations cryptées, et qui, de manière mensongère, conduit à un serveur de Softonic et non pas un serveur externe dont la disponibilité n'est pas garantie (mais sans le téléchargeur, ce qui doit beaucoup les chagriner) !
    ahnlab-v3-internet-security.softonic.fr/download-tracker?th=1%2F6CH9aeXedl4L8u%2BBHNJXWTW%2BLP1LFlnGQpxqjlxAMaPiaKHQJ2gMTKJjBcJvk0HD
    SBkHGw0zISI2g5pWVpO%2F04KvuB%2BwSE4R2DdJqL4tR1MaOqeE3aHUC%2Bzs9%2F
    Ju7PQsv%2BlLh4gX7eyKHMMRtWcRcqwP0N%2BHhsb%2Bh
    mjajbVdvNXYIjL%2BhcWq9AVH3dP1%2B9T4KLlkt4%2FuZeVOIOl2swvEPtVyFKo4FJGei%2F
    jfW%2BKKkVOCASHlhKfTWZbwlzb9Dyt0U13wfoz5nYBznbR
    F6j61I2lvpZkjmJ0a9kQzOUp%2FTDjfLbIeYv4IFy2DEmbujU9jIeLYczzH5Ov7ESnr6nJVWOx
    RDxE6n0sTiVM6atrUHmZo2uOlbXmo%2BNr9SX4oX5zIiiOTuSE
    n9gOTiKDbDVj60VU83QRDIX%2ByuEa%2BQMsel3%2BOqteaYNTSsFJGC2o9h0OC99YXcS
    ItxMFpNprbOKjnAw6NVuQ5TDbTRuHTGiDQ02VwWybS3LZf
    NcBQp56xoO0PTDQcxJHuFS6vmTMNpJ4WCmNgCMEI%2BhatlcrVuksBfaS0VHElMEU%2B
    2gyAf%2FrZedbiMmsZJrz4W9usEl4Gj7qOpEWP%2FCChOhz
    h3%2FiIGWb5YbBPK6uQDdrr0lWHmW3Y22MCOebGFTgCwyCP4MNAS%2B95Fywa9duDHOCN%2FuA7d8lbo%3D

20.05.2014 - Analyse de Downloader de Softonic
Authenticode signature block
Copyright
Copyright (C) 2014

Publisher Softonic International
Product Softonic Downloader
Original name SoftonicDownloader.exe
Internal name Softonic Downloader
File version 1.40.7.0
Description Softonic Downloader

Compilation timestamp 2014-04-08 07:52:01

AntivirusRésultatMise à jour
AgnitumPUA.Softonic!20140519
Baidu-InternationalAdware.Win32.SoftonicDownloader.F20140519
ESET-NOD32a variant of Win32/SoftonicDownloader.F20140519
F-ProtW32/Softonic.C.gen!Eldorado20140520
FortinetRiskware/Softonicdownloader20140520
K7AntiVirusUnwanted-Program ( 0040f81d1 )20140519
K7GWUnwanted-Program ( 0040f81d1 )20140519
MalwarebytesPUP.Optional.Softonic.A20140520
RisingPE:Malware.Obscure/Heur!1.9E0320140519
TrendMicro-HouseCallTROJ_GEN.F47V042320140520
VIPRESoftonic Downloader (fs)20140520
AVG20140520
Ad-Aware20140520
AhnLab-V320140519
AntiVir20140520
Antiy-AVL20140520
Avast20140520
BitDefender20140520
Bkav20140517
ByteHero20140227
CAT-QuickHeal20140520
CMC20140519
ClamAV20140520
Commtouch20140520
DrWeb20140520
Emsisoft20140520
F-Secure20140519
GData20140520
Ikarus20140520
Jiangmin20140520
Kaspersky20140520
Kingsoft20140520
McAfee20140520
McAfee-GW-Edition20140519
MicroWorld-eScan20140520
Microsoft20140520
NANO-Antivirus20140520
Norman20140520
Panda20140519
Qihoo-36020140520
SUPERAntiSpyware20140519
Sophos20140520
Symantec20140520
Tencent20140520
TheHacker20140519
TotalDefense20140519
TrendMicro20140520
VBA3220140519
ViRobot20140520
nProtect20140519

07 juillet 2014 - CERT du Carnegie Mellon University - Bundled Software and Attack Surface (avec mise en cause de Softonic) (Anglais)

Softonic - Softonic - Les sites de téléchargement et leurs pratiques
Softonic - Softonic - Site de téléchargement
Softonic - Softonic - Site de téléchargement