Définition du scareware

Le scareware (alarmiciel) se définit comme un logiciel malveillant qui amène les utilisateurs par la ruse à visiter des sites Web infestés de maliciels. Aussi connu sous les noms de rogue security software (faux logiciel de sécurité), rogueware ou fraudware, le scareware peut prendre la forme de fenêtres contextuelles se présentant comme des alertes légitimes d'éditeurs d'antivirus vous signalant des fichiers infectés sur votre ordinateur. Ces alertes sont conçues pour paraître authentiques et effrayer les utilisateurs afin qu'ils paient rapidement pour acheter le logiciel censé régler le problème. Or, le téléchargement aboutit à un faux logiciel antivirus, qui est en réalité un maliciel destiné à voler les renseignements personnels de la victime.

Les attaquants recourent aussi à d'autres tactiques, comme l'envoi de pourriels pour distribuer le scareware. Une fois le courriel ouvert, les victimes sont amenées par la ruse à acheter leurs services. Ces pièges entraînent aussi souvent le vol d'identité et d'autres types de fraude.

Le scareware suit généralement un scénario type.

1. D'abord, des fenêtres contextuelles apparaissent, avertissant l'utilisateur que des fichiers dangereux ou pornographiques se trouvent sur l'ordinateur.
2. Ces fenêtres continuent ensuite d'apparaître jusqu'à ce que vous cliquiez sur les boutons « supprimer » ou que vous vous inscriviez au logiciel antivirus proposé. Les arnaques par fenêtres contextuelles ressemblent habituellement à de vrais messages d'avertissement.

Recourant à des tactiques d'ingénierie sociale, les fenêtres contextuelles de scareware ont souvent les caractéristiques suivantes :

• Elles imitent les logos de programmes antivirus et d'éditeurs de logiciels légitimes
• Elles affichent une capture d'écran des fichiers « infectés » sur votre ordinateur
• Elles affichent une barre de progression pendant l'analyse de votre ordinateur
• Elles contiennent des images rouges clignotantes
• Elles utilisent des majuscules et des points d'exclamation

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.