PUPs/Adwares : guerre des moteurs de recherche

L'actualité & News Informatique!
Donc pas de demande d'aide dans cette partie.
Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

PUPs/Adwares : guerre des moteurs de recherche

Message par Malekal_morte » 02 déc. 2015 09:22

Une actualité pour parler des moteurs de recherche et Programmes potentiellements indésirables (PUPs) et Adwares, simplement pour vous sensibiliser sur Yahoo! et Bing.
Indirectement cela provoque une petite "guerre des moteurs de recherche".

A lire aussi : La guerre des moteurs de recherche

Sur ce topic, sont évoqués quelques cas de modifications de moteurs de recherche, sponsoring et revente d'informations.
On trouve notamment :
Sur cette page de 2007, je parlais des "Faux sites d'affiliations et arnaque SMS" où des sites proposent d'installer des logiciels gratuits et connus en faisant payer l'envoie d'un SMS.
Vous lancez le setup, et pour continuer, vous devez envoyer un SMS.

Ces arnaques SMS continuent et sont toujours mis en ligne par Bing et Yahoo!
(oui ça fait +7 ans que ces moteurs de recherche distribuent ces arnaques).
Des sociétés payent ces moteurs de recherche pour être en résultats commerciaux afin de pouvoir diffuser leurs arnaques.


Image

Image

Par exemple :
Image
Image
Image
Image

ou encore celui-ci, qui lance un faux installeur qui est en fait contenu dans la page WEB et ressemble à un InstallShield, vous avez un bouton suivant qui permet de passer d'une étape à l'autre
Ceci permet probablement d'éviter d'avoir son setup.exe détecté par les antivirus.

Image

Image


Là où je veux en venir, est que Yahoo! et Bing distribue aussi des installeurs de programmes potentiellements indésirables dont DomaIQ/SoftPulse et InstallCore.

Dans cette dernière édition du topic de DomaIQ/SoftPulse... je montrais que Bing en distrubuait...
Mais c'est aussi le cas de Yahoo!

Image

Image

Image

Image

or.. tous ces installeurs de programmes indésirables et parasites incorporent ce qu'on appelle des Browser Hijacker, c'est à dire des programmes qui vont modifier la configuration des navigateurs WEB pour imposer un moteur de recherche en particulier.
Ce que je constate depuis quelques mois, c'est que les moteurs de recherche parasite deviennent tous affiliés, d'un moteur de recherche connu, soit Yahoo!, Bing ou Google.
D'autres, comme c'est le cas ci-dessous avec InstallCore proposent directement un moteur de recherche connu.
Et ce n'est pas les seuls, des Barres de lancement font de même (par exemple DeskBar et WebBar qui pousse du Bing.
Yahoo Community SmartBar qui pousse du Yahoo!

Image

Image

Image

Tous ces programmes gagnent de l'argent selon le volume de traffic envoyé aux moteurs de recherche Yahoo!, Bing et Google.
Yahoo! et Bing sont marginaux comparés à Google, ils sont donc doublement gagnants sur la distribution des programmes parasites et indésirables, puisqu'ils gagnent de l'argent en les distribuant dans les résultats commerciaux et lorsqu'un de ces programmes modifient le moteur de recherche vers Yahoo! et Bing, ils gagnent de nouveaux affiliés.
Il est donc fort probable que ces deux moteurs de recherche rechignent à faire du ménage et à combattre ces programmes parasites.

C'est peut-être pour cela, qu'en plus, des plaintes remontés par les utilisateurs de Google Chrome (trop de pubs, plantages etc), Google a commencé à combattre la distribution de ces derniers en mettant à jour Google SafeBrowsing : Google SafeBrowsing et blocage de PUPs/Adwares.
En plus du fait que ces Adwares et autres arnaques sont un formidable tremplin pour Adblock (et donc Google Ads voit probablement ses revenus baisser).

Voyons si Yahoo! et Bing remontent un peu dans les statistiques d'utilisation des moteurs de recherche.

Plus globalement, pour les mécanismes de gratuite sur la toile, vous pouvez lire : La gratuité sur internet


Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

Re: PUPs/Adwares : guerre des moteurs de recherche

Message par Malekal_morte » 09 déc. 2015 09:31

Le site telecharger.com refile Bing.

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

Re: AVG Web TuneUp installe un Ask/Yahoo

Message par Malekal_morte » 30 janv. 2016 11:32

Attention, de plus en plus d'éditeurs d'antivirus gratuits utilisent ces pratiques ! C'est le cas d'AVG WEB TuneUP qui modifie la page de démarrage et le moteur de recherche pour installer Yahoo! Antivir fait de même avec le moteur de recherche Ask.com. C'est un horrible moyen de monétiser les antivirus gratuits (QUI NE SONT PAS GRATUITS !)

AVG : partage et reventes de données utilisateurs.

Image

Image

Image

Si c'est gratuit, c'est toi le produit !

ou encore AVG Web Tune qui pousse mysearch.avg.com/ .. qui cette fois-ci mène à Yahoo!
qui au final propose des PUPs/Adwares qui vont probablement proposé InstallCore ...
Pièces jointes
AVG Web Tune Up
AVG Web Tune Up
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

Re: PUPs/Adwares : guerre des moteurs de recherche

Message par Malekal_morte » 07 mai 2016 17:30

InstallCore est un programme d'affiliation très actif qui contacte les grands sites de téléchargement (01net), des sites comme opensubtitles ou encore des éditeurs de programmes indépendant.
Le but étant de proposer le programme d'installation lors de l'installation de logiciels, afin de faire installer des programmes tiers.
Les sites ou éditeurs sources touchent un % à chaque installation réussie.

InstallCore est connue pour utiliser et proposer d'installer Chromium... Un navigateur WEB basé sur Google Chrome qui va devenir le navigateur WEB par défaut.
Ce dernier sera configuré pour utiliser Bing ou Yahoo!

InstallCore à travers Bing en vidéo :


et le moteur de recherche Yahoo qui pousse le PUP DownloadAssistant qui va détourner les pages de démarrage et d'accueil pour imposer Yahoo! :

Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.

Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

Bundles : Java & Yahoo Search Set

Message par Malekal_morte » 11 juin 2016 00:00

Attention : l'installeur officiel de Java refourgue Yahoo Search Set
Java bundle Yahoo Search
Java bundle Yahoo Search
Le programme se nomme Yahoo_Search_Set :

Image

Un service est ajouté ce qui signifie que ce programme s'exécute à chaque démarrages de Windows.
Un énième programme qui va inutilement ralentir l'ensemble du système. Éjectez Yahoo Search Set !

Image
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Malekal_morte
Site Admin
Site Admin
Messages : 97757
Inscription : 10 sept. 2005 13:57
Contact :

Re: Bing installé par Skype

Message par Malekal_morte » 27 nov. 2016 12:51

Parfois certains éditeurs usent des mêmes techniques. Lorsque vous installez Microsoft Skype... Microsoft Bing est proposé, on se retrouve avec une extension Microsoft Bing Search sur Firefox et bien sûr Microsoft Bing par défaut. Un programme BingSvc et BingSvc.exe est aussi installé... et aucun nouveau programme n'est ajouté dans la liste des programmes pour désinstaller ce dernier.

La proposition est pré-cochée.

Image

L'extension Microsoft Bing Search sur Firefox :

Image

et le programme BingSvc.exe qui tourne...

Image

Plus globalement, pour les mécanismes de gratuite sur la toile, vous pouvez lire : La gratuité sur internet
Première règle élémentaire de sécurité : on réfléchit puis on clic et pas l'inverse - Les fichiers/programmes c'est comme les bonbons, quand ça vient d'un inconnu, on n'accepte pas

Sécuriser son ordinateur (version courte)

Tutoriels Logiciels - Tutoriel Windows - Windows 10

Stop publicités - popups intempestives
supprimer-trojan.com : guide de suppression de malwares

Partagez malekal.com : n'hésitez pas à partager sur Facebook et GooglePlus les articles qui vous plaisent.


Répondre

Revenir vers « Actualité & News Informatique »