211service.com
Soyez payé pour installer des logiciels malveillants
Des sites comme Amazon proposent des programmes d'affiliation qui rémunèrent les utilisateurs pour leur envoyer de nouveaux clients. Et maintenant, les auteurs de logiciels malveillants, toujours prompts à adopter des tactiques qui fonctionnent ailleurs, ont développé leur propre programme d'affiliation, qui a été décrit dans une conférence donnée aujourd'hui lors de la conférence sur la sécurité informatique de Black Hat DC à Washington, DC.
Kevin Stevens, analyste chez SecureWorks, société de conseil en sécurité basée à Atlanta, affirme que des sites portant des noms comme Earnings4U proposent de payer les utilisateurs pour chaque fichier qu'ils peuvent installer sur le PC de quelqu'un d'autre ; la pratique s'appelle payer par installation. Stevens a trouvé des sites proposant des tarifs allant de 180 $ pour 1 000 installations sur des PC basés aux États-Unis à 6 $ pour 1 000 installations sur des PC basés dans les pays asiatiques.
Au cours de ses recherches sur la pratique, Stevens dit qu'il a découvert un certain nombre d'entreprises engagées dans le paiement par installation. Ces entreprises changent périodiquement de nom pour esquiver les autorités. Il a également trouvé des forums où les utilisateurs partageaient des astuces pour gagner plus d'argent, et une variété d'outils sophistiqués développés pour leur faciliter l'installation de logiciels malveillants. C'est presque comme une entreprise réelle et légitime, a-t-il déclaré.
Les personnes qui s'inscrivent aux programmes d'affiliation téléchargent souvent des cocktails de logiciels malveillants qu'elles essaient ensuite de diffuser aussi largement que possible. Une technique courante consiste à combiner le malware avec une vidéo et à le proposer en téléchargement sur un site de partage de fichiers peer-to-peer. Une autre consiste à héberger le malware quelque part sur le Web et à utiliser des techniques d'optimisation des moteurs de recherche pour attirer du trafic vers celui-ci.
Stevens a décrit plusieurs types de logiciels qu'un affilié de malware peut utiliser. Les crypteurs, par exemple, sont des programmes qui masquent les logiciels malveillants des programmes antivirus. Un crypteur populaire coûte environ 75 $ au départ, puis 25 $ pour acheter de nouveaux morceaux de code qui gardent le malware masqué une fois que les programmes antivirus ont commencé à reconnaître l'original. Stevens estime qu'il est possible de se débrouiller pendant deux à trois semaines sur chaque mise à jour.
Pour environ 225 $, un affilié de malware peut multiplier ses gains en obtenant un gestionnaire de téléchargement de chevaux de Troie. Ce programme lui permet de pomper plusieurs cocktails de logiciels malveillants dans chaque PC infecté, en étant payé pour chacun sur chaque ordinateur compromis. Un gestionnaire de téléchargement de chevaux de Troie est livré avec des modules complémentaires qui permettent à un utilisateur de collecter des adresses e-mail à partir d'un système infecté, qui pourraient ensuite être utilisées pour envoyer des messages de spam ou de phishing.
Stevens estime que certaines des plus grandes entreprises proposant des programmes de paiement à l'installation sont responsables d'environ 2,8 millions d'installations de logiciels malveillants chaque mois.