Faux sites de téléchargement : sondage et offres

[Malekal_morte]

Cette page expose le principe "des offres" (offers) et "des sondages" (surveys) qui sont proposés lors de certains téléchargements de fichiers. On retrouve aussi ces enquêtes / sondages lorsqu'ils sont "poussés" sur des pages par des maliciels de type "adwares". Lire popups enquête/sondage utilisateur.

Ici, nous allons chercher à télécharger "Zynga Poker Hack", un programme qui permet soit disant de générer des jetons pour le Poker. D'après les moteurs de recherche, des centaines de sites proposent ce programme.



Tous les sites font une présentation élogieuse du programme.
Il suffit de le télécharger via un bouton "Télécharger" (Download)





Il existe aussi la méthode des tutoriels vidéos hébergés sur Youtube ou Dailymotion.
La finalité reste la même, à savoir d'aboutir au téléchargements de programmes.



En cliquant sur "Télécharger", on arrive à des pages de téléchargements.
Avant d'accéder aux fichiers, il faut d'abord remplir un sondage (survey) ou essayer une offre.











Sur cette capture d'écran, c'est carrément la charte graphique du funeste MegaUpload qui est reprise:


Quelques un de ces sites :

Code : Tout sélectionner

http://filexc.net/6C8F?hl=fr
http://filedirection.com/259865
http://filedirection.com/259865
http://linkz.it/v.php?LID=21702&LNID=1675673
http://livedownred.com/download/getfile/9851843/0/?q=update
http://clixtk.com/kAh
http://gripdownload.com/55976
http://filespeedy.net/download/233466/YTIxO
http://highfiles.net/7y5XFvX9A8
http://megadown.us/SS_XBN
http://fichierload.fr/SS_XBN
http://zoomfiles.net/3cjn3

Ces sites finissent par renvoyer un fichier, généralement une archive au format ZIP ou RAR et qui contient un fichier avec de nouvelles instructions ainsi qu'une autre archive protégée par un mot de passe. Les instructions stipulent d'aller une nouvelle fois sur ces sites de sondages et d'offres afin de récupérer le mot de passe de l'archive protégée par mot de passe.







Et ces offres aboutissent toutes à des applications payantes pour mobiles (des torches)





Conclusion

Ce cercle vicieux n'apporte aucun service, aucune application. Le but de ces individus est de vous occuper à remplir des formulaires, des sondages, ... avec des données relatives à votre personne afin de revendre vos informations et mieux vous prospecter à l'avenir. L'autre objectif est d'abrutir jusqu'à accepter certaines conditions d'utilisations sur des applications prétendument gratuites alors qu'elles s'avèreront payantes.

Le but est donc de gagner de l'argent avec ces sites qui redirigent tous vers les mêmes sites de sondages et d'offres ; exactement comme ce qui se passe avec les faux sites de cracks/keygen. Ne vous laissez plus distraire, ce n'est qu'un attrape pigeon !