Assiste.com
Zero-Day warez (vocabulaire et tags Warez, P2P et DDL) - ).
cr 22.06.2016 r+ 08.09.2022 r- 27.02.2024 Pierre Pinard. (Alertes et avis de sécurité au jour le jour)
|
Dossier (collection) : Termes de la scène Warez, DLL et P2P |
|---|
| Introduction Liste Malwarebytes et Kaspersky ou Emsisoft (incluant Bitdefender) |
| Sommaire (montrer / masquer) |
|---|
Vocabulaire spécifique à la scène Warez
Œuvre protégée, protection cassée et publiée le jour même de la publication du produit original, voire, parfois, avant cette sortie (« Negative Day »).
Les termes suivants sont synonymes
Ces termes, utilisés dans la scène Warez, font référence à toute œuvre protégée dont la protection a été cassée et qui a été publiée le jour même de la publication officielle du produit original (le jour même où il est rendu public [jour de sa commercialisation au détail]), voire, parfois, avant cette sortie (« Negative Day »). Ceci est considéré comme une marque de compétence parmi les teams warez. Ces termes sont essentiellement utilisés pour les Cracks, Keygen, ou « Appz » ou encore « Gamez ».
Évidemment, il faut faire connaître son 0-Day (ou l'un de ses synonymes) , le publier, afin qu'il soit inscrit dans les robots d'archives de la scène Warez, servant de preuve. Il y a donc utilisation des « Boardz » pour inscrire et horodater la release et la mettre en téléchargement discret sur la scène Warez (pour prouver).
Pour les films, on parle de « Newz » ou « d'Exclues » ou, plus prosaïquement, de « Nouveautés ».
Dans la bataille des égo que se livrent les groupes de « crakers », le fait de publier un 0-Day (le fait de craquer et distribuer un programme disposant d’une protection le jour même de sa sortie commerciale ou avant) est très important.
Voir également, et ne pas confondre, le terme 0-Day (ou l'un de ses synonymes) dans la scène Warez du même terme 0-Day (Zero Day) en matière de publication immédiate et abjecte de la découverte d'une faille de sécurité :
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
La plupart des outils de sécurisation de vos appareils peuvent bloquer l’accès à un domaine (site Web) de partage (tracker P2P) et aux applications torrent (qbittorrent, Vuse, etc.).
La raison est qu’il est toujours dangereux, voire dramatique, de télécharger quelque chose de nouveau qui va être ouvert immédiatement (réflexe malheureusement habituel de l’utilisateur) alors que cet objet est encore inconnu des antivirus et antimalwares.
Les cybercriminels connaissent cette faille (virus PEBCAK) chez les utilisateurs et envahissent les domaines (sites Web) de partage avec des objets à télécharger attractifs, mais piégés, ou en hackant les communications avec ces domaines (sites Web) (par exemple en utilisant des proxys). Ils ont des chances de toucher en quelques heures un grand nombre de victimes avant que l’objet malveillant ne soit détecté et retiré du domaine (site Web) de partage.
Après un téléchargement de quelque chose de nouveau, et si vous ne connaissez pas l’uploader de longue date, soumettez l’objet téléchargé, avant d’ouvrir cet objet :
Si vous avez une confiance certaine en l’uploader et en le domaine (site Web) tracker de P2P, vous pouvez mettre, temporairement, le domaine de partage (tracker P2P) et l’application torrent utilisée en liste blanche dans vos outils de sécurité.
Les outils de sécurité bloquent un domaine (site Web) douteux par son adresse IP. Les trackers P2P sont très nombreux, beaucoup étant de petits domaines de particuliers hébergés sur des serveurs mutualisés entre de très nombreux domaines (sites Web) (des milliers à des dizaines de milliers de domaines sur la même adresse IP). Le blocage de l’adresse IP va entraîner le blocage de tous ces domaines (sites Web), même si tous les autres n’ont rien à voir avec le P2P.
Lire ces documents :
[1] Warez site riddled with mobile malware - Crack, crack your smartphone's dead.
[2] A crawler-based study of spyware in the web.
[3] Monkey-Spider: Detecting malicious Web sites.
[4] Vanity, Cracks and Malware - Insights into the Anti-Copy Protection Ecosystem.
[5] Piracy Release Group has been spying on downloaders for 9 months.
Lire ces notes :
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
Un Codec est un code exécutable d'encodage/décodage, dont compression/décompression de flux numériques. Ce sont des programmes, avec tous les risques de virus et malveillances que cela permet (y compris les ransomwares et les cryptowares).
Ne téléchargez et n'ouvrez que des releases faites avec des Codecs connus et jamais avec des Codecs exotiques ou nouveaux et présentés comme « merveilleux ».
Lire l'article :
Aidez et soutenez Assiste – autorisez quelques publicités et cliquez dessus. |
