Cisco Talos accuse Tuto4PC/Eorezo d'installer des trojans

[Malekal_morte]

Dans une long entrée technique, Cisco Talos accuse la société française Tuto4PC/Eorezo d'avoir installé des trojans sur ~ 12 millions de Windows, ceci dissimulés à travers des programmes comme :
- OneSoftPerDay
- System Healer

Les programmes créés par Tuto4PC et Eorezo servant de tremplin pour installer un adwares sont très nombreux : Sound+, DailyPC (un faux nettoyeur du registre), Desktop Play, 3D Bubble Sound, ... ( voir : http://www.supprimer-trojan.com/?s=eorezo&submit=Search )

La campagne étudiée par Cisco Talos utilise un trojan nommé Wizz qui liste les antivirus installés sur Windows afin de rendre l'installation des programmes inopérants sur les VM et aussi permettre d'installer discrètement des logiciels sans le consentement de l'utilisateur (EULA). Cisco Talos estime que Wizz devrait être assimilé à une porte dérobée ( backdoor )

Tuto4PC avait d'ailleurs été mise en demeure en 2015 Cette annonce n'a donc absolument rien d'étonnante compte tenu des activités suspectes d'Eorezo et de Tuto4PC depuis 2004.

Cisco Talos a contacté la société Tuto4PC qui n'a pas souhaité répondre aux accusations.

Source:
- https://threatpost.com/tuto4pc-utilitie ... co/117704/
- http://blog.talosintel.com/2016/04/the- ... dware.html