AVIRA racheté par un fond d'investissement du Moyen-Orient puis par Norton

[Parisien_entraide]

AVIRA l'avait annoncé en début de mois.. C'est fait

2020-04-20_222602.jpg

https://www.avira.com/fr/press/avira-fi ... y-partners



Source : https://www.informatiquenews.fr/avira-r ... onds-69234

Je cite :


"Après AVG racheté par Avast, Symantec englouti par Broadcom, Carbon Black intégré dans VMware, Panda Security avalé par Watchguard, Sophos acquis par le fonds Thoma Bravo ou encore Heimdal Security absorbé par Marlin Equity, c’est au tour de l’un des grands noms des « antivirus gratuits », Avira, d’annoncer la signature d’un accord d’acquisition par Investcorp Technology Partners IV. L’entreprise, fondée en 1986 par Tjark Auerbach, est surtout connue pour ses produits grand public et notamment son antivirus gratuit (Avira Free Security) mais dispose aussi d’une gamme entreprise avec des solutions antimalwares pour les postes, les serveurs et les gateway emails.

Officiellement, cet investissement ouvre un nouveau chapitre de l’histoire d’Avira, un chapitre visant à permettre à toujours plus d’utilisateurs à travers le monde de profiter des produits de la marque et de son expertise. « Voilà plus de 30 ans que nous protégeons nos utilisateurs », proclame Tjark Auerbach. « J’ai trouvé en Investcorp un partenaire qui partage mes valeurs et qui soutiendra durablement notre stratégie afin de protéger le maximum de gens pendant encore de nombreuses années. »

Beaucoup plus officieusement, ces acquisitions d’anciens leaders de l’antivirus par des fonds cherchent essentiellement à consolider les trop nombreux acteurs de la cybersécurité pour créer des structures plus solides et plus adaptées à une revente. Investcorp a en effet ces derniers mois multiplié les investissements dans le domaine de la cybersécurité : Utimaco, Optiv, SecureLink, CoreSec, Nebulas, iT-CUBE, CSID, OpSec et Impero.
Avec l’intégration en standard d’un antivirus dans Windows 10, de Carbon Black au cœur de l’offre VMware, le succès croissant de l’offre Microsoft 365 Enterprise avec sa solution « EM+S » intégrée, et les nouvelles approches en cybersécurité (Zero Trust et EDR) les anciens leaders du marché de l’antivirus ont bien du mal à continuer à exister et se font racheter les uns après les autres."
_______________________

Autre source : https://www.logitheque.com/articles/len ... etee-76993

"Fondée en 1986, Avira est devenu une entreprise incontournable dans l’univers des antivirus gratuits. Sa solution, Avira Free Security, s’est imposée comme le principal concurrent d’Avast et l’entreprise revendique des dizaines de millions d’utilisateurs de ses produits aussi bien en marque propre qu’en marque blanche. L’entreprise est très présente en Europe, en Asie et, dans une moindre mesure aux États-Unis. Investcorp, est, quant à elle, très présente au Moyen-Orient et elle devrait aider Avira à s’y faire une place.

Le PDG d’Avira, Travis Witteveen, a tout de même précisé que la société était valorisée à 180 millions de dollars. Investcorp devrait acquérir une part majoritaire dans la société mais le fondateur d’Avira, Tjark Auerbach devrait, de son côté, conserver une part significative.

Pour l’instant, rien ne change pour les utilisateurs des produits Avira, mais il est possible que des modifications commencent à voir le jour d’ici quelques semaines ou mois en fonction de la direction que prendra le développement des différents logiciels de l’entreprise allemande."

_____________

Sur le fonds d'investissement des pays du Golfe

https://fr.wikipedia.org/wiki/Investcorp

[Malekal_morte]

J'en profite pour signaler que j'ai mis à jour le tuto du site pour la nouvelle version : Avira Free Security : Antivirus gratuit

[Parisien_entraide]

Histoire d'actualiser :

On ne sait où cela en est avec MixPanel etc
viewtopic.php?t=59643


Par contre :

AVIRA la même année a été rachetée par ceux là même qui en avaient fait acquisition en avril :

Investcorp vend le fournisseur de cybersécurité Avira à NortonLifeLock pour 360 millions de dollars

https://techcrunch.com/2020/12/07/norto ... ccounter=1

Déclaration pour le support :https://support.norton.com/sp/fr/ca/hom ... v138049044

Maintenant on retrouve AVIRA en tant que "marque blanche" Par ex Facebook propose des solution de sécurité et dans le lot il y a AVIRA


Faut il se méfier d'AVIRA racheté par Norton ?


Il y a quelques année une lettre ouverte de 25 stés et experts en sécurité a été envoyée aux stés d'antivirus
La lettre demandait aux vendeurs de préciser s'ils ont déjà détecté des logiciels malveillants parrainés par l'État ou ont reçu une demande gouvernementale de liste blanche de logiciels malveillants parrainés par l'État et comment ils répondraient à ces demandes à l'avenir.

Microsoft, McAfee, et Norton n'ont pas voulu répondre idem pour AVAST (République Tchèque) , Agnitum (Russie), Ahnlab (Corée du Sud), AVG (République Tchèque) et Bullguard (Royaume-Uni).
Les autres ont répondu par la négative (le plus catégorique dans sa réponse étant Avira, mais rien ne dit que les services allemands....)

Se rappeler également que la NSA pour son étude de failles pour implémenter sans leur accord des outils de surveillance (Projet CAMBERDADA ) ne s'est pas attaqué non plus à Symantec (Norton) McAfee et Sophos.(Royaume uni)
On pourrait mettre cela en rapport avec l'affaire Magic Lantern en 2001 https://wikiless.org/wiki/Magic_Lantern ... 29?lang=fr

A lire également : https://www.defense.gouv.fr/content/dow ... 201504.pdf

[Parisien_entraide]

Juste pour compléter :

viewtopic.php?f=11&t=68883

et se rappeler que Norton avait aussi racheté AVAST

https://www.lefigaro.fr/societes/securi ... s-20210811

"Les deux entreprises ont souligné qu'elles avaient la même vision du marché et qu'elles étaient très complémentaires, notamment sur un plan géographique. Avec près de 4000 salariés, le nouveau groupe sera basé à la fois à Prague, en République tchèque, et à Tempe, en Arizona. Pour Ondrej Vlcek, directeur gé­néral d'Avast, cette fusion per­mettra aux deux groupes de croître davantage « au moment où les menaces de piratage informatique dans le monde grandissent, alors même que l'utilisation de produits de sécurité informatique reste faible »."


Norton avait également acquis BULLGUARD en 2021

On note là une fusion, des regroupements, à l'instar de ce que l'on peut voir dans le monde des VPN
Ce n'est pas très bon..

[Parisien_entraide]

Avrira crypto.jpg

Dans le lien Norton et la Crypto viewtopic.php?f=11&t=68883 il est évoqué le fait qu'Avira suit le même chemin

Pour rappel AVIRA : Au 23/10/2021

https://www.avira.com/en/blog/avira-unv ... ch-monitor

C'était donc sur des rails et cela a d'autant été plus facilité par l'étude de QUI achète AVIRA (comme NORTON) complété par l'analyse comportementale via MixPanel et autres trackers
viewtopic.php?t=59643

Avec AVAST (pas que l'antivirus) et ses outils c'était du même tonneau,
"Notamment par l'enregistrement de tous les clics effectués sur les sites web et l'ensemble des recherches et des achats en lignes. Avast Software effectuait ces opérations au moyen d'une filiale, Jumpshot. Ces données étaient ensuite revendues à des entreprises tel que Google, Microsoft, Pepsi ou L'Oréal10"
AVAST a stoppé ces opérations MAIS n'a pas effacé les données
viewtopic.php?t=64256&start=15

Selon Avast, cette activité en 2019 avait permis au groupe de générer 5% de son chiffre d’affaires soit environ 20 millions de dollars.

Pour l'instant on ne voit rien poindre du côté d'AVAST/AVG, mais il est possible que vu la perte de confiance des utilisateurs, que la sté soit toujours en convalescence et attend une meilleure période pour se refaire une virginité :-)
Sans compter que (en baisse) : https://www.boursorama.com/cours/societ ... /1uAVST.L/

A la base pour NORTON et AVIRA on a une population "relativement" agée, du moins attachée à des habitudes

On le voit avec les utilisateurs qui rechignent à passer de Windows 7, ou même Windows XP, juste pour une histoire d'interface, qui est présente depuis le début de l'informatique ( Du moins depuis les années 90 à 2000) qui pensent encore que des outils comme HijackThis Spybot, Kazaa, Emule (juste un extrait de ce que l'on voit dans les rapports FRST ) sont efficaces et actuels, et surtout voient et utilisent CCleaner, comme la baguette magique qui nettoie et éradique les virus (Bien qu'il se trouve supplanté ces dernières années par Adwcleaner)

Ces gens étaient au fait de l'actualité informatique il y a 20 et 30 ans, souvent passionnés, lecteurs de Micro hebdo etc , mais voila.. Ils ont fondé une famille, ont un boulot qui mobilise toute leur attention etc sont restés sur leurs acquis et n'ont pu suivre l'évolution (ou de loin) et.. C'est normal ! En plus l'informatique s'est spécialisée et il est impossible d'être compétent en tout et en plus de tout suivre, même si c'est notre métier

Ce sont les mêmes qui cliquent sur "suivant" lors d''installation de programmes, qui ne lisent pas ce qui apparait à l'écran, et qui vont se retrouver avec des outils "indésirables"
On ne peut leur en vouloir, ils font confiance. Seulement la société a évolué et pas qu'en bien

Rappel sur Norton 360 viewtopic.php?f=36&t=8187


NORTON compte donc là dessus pour ses outils cryptos, car ils savent que leur clientèle de NORTON et AVIRA ne comprend pas bien les tenants et les aboutissants du service proposé (ils connaissent le terme de Crypto monnaie cependant)


La disponibilité du minage est pour l’instant restreinte à quelques pays : en octobre, il a été annoncé un lancement pour les États-Unis, le Canada et le Royaume-Uni.
Aucun autre pays européen n’a été mentionné dans le message publié cet automne. La foire aux questions n’en liste pas davantage. Seule la promesse d’un ajout ultérieur d’autres pays est faite.

Au delà de cela on nous parle d'environnement, de réduire la facture d'électricité, d'émissions de CO2 etc, mais paradoxalement, ca mine à tout va (l'argent facile), et les mesures prises par certains gouvernements (Chine en tête) ne sont là que pour contrôler ce marché et rien d'autre (je ne parle pas du discours marketing pour se donner hypocritement bonne conscience)
C'est la même chose du reste avec les processeurs et carte graphiques à venir qui explosent en consommation watts, ou https://www.europe1.fr/economie/avions- ... n-4086436 (mais c'est un autre débat)


En tous les cas, ces suites de sécurité, ces anti virus, qui combattaient la crypto il y a encore peu (même pas toujours malveillante) l'intégrent maintenant
C'est une curieuse et dangereuse dérive (motivée que pour l'argent en fait)

Dans un avenir proche on verra d'autres programmes (hors AV) faire de même et ce pour les mêmes raisons



EN COMPLEMENT ET SOUS UN AUTRE BIAIS



Comment empêcher les sites d'"emprunter" votre CPU pour miner de la crypto-monnai

Ce n'est pas nouveau
En 2017 le portail torrent The Pirate Bay avait été surpris en train d'exécuter un mineur de crypto-monnaie sur son site Web, détournant discrètement les ressources informatiques pour du Monero
Source : https://torrentfreak.com/the-pirate-ba ... er-170916/

La méthode est (était) simple il suffit d'ajouter un mineur de crypto-monnaie en Javascript à un site

Cependant c'était en test, et le but était de remplacer la publicité sur le site
C'est une autre approche
Le truc c'est que c'est invisible, car cela ne mobilise que 20% des ressources processeur, ce qui peut passer inaperçu, ET que pour un seul onglet (vous pouvez donc en ouvrir largement plus cela n'a pas d'impact)
https://cryptoast.fr/les-cybergendarmes ... ojacking/

C'est un choix entre le commerce de votre vie privée (annonces) ou la puissance de calcul (mineurs) pour le droit d'utiliser un service.

Seulement cela c'est la méthode gentille, car d'autres sites louches ne préviennent pas et vont même s'infiltrer dans votre navigateur (extensions par ex), idem pour certains programmes surtout crackés, lors de leur installation
A cela on y ajoute par ex des failles exploitées, comme il y a quelques années avec l'outil de la NSA :"EterneBlue", qui s'était retrouvé dans la nature et qui n'a pas servi qu'à WannaCry (ransomware) mais également avec des packages comme EternalBlue+CoinMiner.AFR / Adylkuzz qui installait sur les ordinateurs, un logiciel de création de monnaie de type Bitcoin : Monero cryptocurrency.


Un sujet sur le site : https://www.malekal.com/cryptojacking-w ... avascript/

Et pour ceux qui préfèrent les vidéos




C'est pour cela qu'il est impératif de mettre à jour Windows pour combler les failles de sécurité ET les logiciels (ce qui comprend également les pilotes comme on peut le voir avec NVIDIA en place sur son PC pour les mêmes raisons, même si dans la majorité des cas les conditions sont spécifiques, comme un aspect physique à l'ordinateur


Dans le lien ci dessus on trouve quelques méthodes pour se prémunir, si vous n'êtes pas à l'aise avec le blocage de "No script" (sur Firefox)
https://addons.mozilla.org/en-US/firefo ... /noscript/





No Coin https://github.com/keraf/NoCoin est au point mort tout comme Miner Block, https://github.com/xd4rker/MinerBlock
et les comme les modules complémentaires
Scriptsafe sur Chrome https://chrome.google.com/webstore/deta ... gdf?hl=en


mais les listes où ils s'approvisionnaient sont toujours actives

Pour le Hosts (qui pour rappel n'est pas prévu pour cela et peut être contourné)
https://github.com/hoshsadiq/adblock-no ... /hosts.txt

Pour Ublock Origin cela a été mis à jour il y a.... 17 mois
https://github.com/hoshsadiq/adblock-no ... ublock.txt

Mais on peut y coller les listes prévues pour Adblock
https://github.com/hoshsadiq/adblock-no ... nocoin.txt


Les raisons des abandons ?
Les anti virus d une part (Les programmes de minage étaient souvent associés à des ransomwares)
La disparition de certaines infections qui ne sont plus d'actualité
On a eu aussi par ex le service de protection Cloudflare qui ne fonctionnait plus avec les sites utilisant le script Coinhive.
Cloudflare considérait ce dernier comme un malware.
etc

mais également les navigateurs comme Firefox qui ont leur propre défense (mais Disconnect se fournit à des.. Listes :-)
https://blog.mozilla.org/fr/products/fi ... c-firefox/

Si néanmoins vous voulez des listes il y a le site https://filterlists.com/ (il suffit d'"effectuer une recherche sur le terme crypto) et elles sont en forte baisse

cytpo.jpg

Et pour savoir quel site utilise de la crypto à votre insu

https://whoismining.com/