Faux téléchargement

Définition

Le faux téléchargement est la substitution d'un programme malveillant au fichier attendu, soit par un bouton trompeur sur une page de téléchargement, soit par un installeur qui ajoute des logiciels non demandés.

Comment ça fonctionne

Les sites qui hébergent des fichiers financent leur activité par la publicité, et les annonces y prennent la forme d'un bouton de téléchargement, parce que c'est ce que le visiteur cherche. Le vrai lien se retrouve alors plus petit, plus bas, ou en texte simple. Une seconde variante ne trompe pas sur le bouton mais sur le contenu : l'installeur télécharge bien le logiciel voulu, en y ajoutant des extensions de navigateur, un moteur de recherche modifié ou un utilitaire non demandé, chaque écran d'installation étant conçu pour que « Suivant » vale acceptation. La troisième vise les logiciels payants proposés gratuitement, où le fichier fourni est autre chose.

Sur quoi cette attaque s'appuie

Comprendre ces ressorts vaut mieux que retenir cent fiches : c'est ce qui permet de reconnaître une arnaque que personne n'a encore décrite.

Signaux d'alerte

• Plusieurs boutons « Télécharger » sur une même page, de tailles différentes
• Fichier dont le nom ou la taille ne correspond pas au logiciel attendu
• Installeur proposant des options cochées d'avance pour des logiciels sans rapport
• Extension du fichier différente de celle attendue pour ce type de programme
• Téléchargement passant par un site tiers plutôt que par l'éditeur
• Avertissement du navigateur ou de l'antivirus que l'on vous invite à ignorer

Comment vérifier

Vérifiez le domaine depuis lequel part le téléchargement, et non l'apparence du bouton : il doit être celui de l'éditeur. Pendant l'installation, lisez chaque écran et décochez ce que vous n'avez pas demandé. Une invitation à désactiver une protection pour terminer une installation est une raison suffisante d'arrêter.

Que faire

Passez par le site de l'éditeur ou un magasin d'applications officiel, et évitez les sites agrégateurs de téléchargement. Sur une page inconnue, préférez le lien discret au bouton spectaculaire — la hiérarchie visuelle y est inversée exprès.

Si c'est déjà arrivé

Désinstallez le programme, puis vérifiez ce qui est le plus souvent modifié à cette occasion : extensions du navigateur, moteur de recherche par défaut, page d'accueil, programmes lancés au démarrage. Lancez une analyse complète, puis changez vos mots de passe depuis un autre appareil en commençant par la messagerie.

Questions fréquentes

Comment reconnaître le bon bouton ?

Ne le reconnaissez pas : survolez-le et lisez le domaine vers lequel il pointe. Le bon téléchargement part du domaine de l'éditeur. Sur ce critère, la taille et la couleur du bouton n'ont plus d'importance.

J'ai installé un logiciel qui a ajouté des choses non désirées.

Désinstallez-les une par une, puis vérifiez les extensions du navigateur et le moteur de recherche par défaut, que ces installeurs modifient en priorité. Si des comportements persistent après désinstallation, faites analyser la machine.

Attaques liées

• Publicité malveillante
• Fausse mise à jour de navigateur
• Baiting (appât)
• Infostealer (logiciel voleur d'identifiants)
• Extension de navigateur malveillante
• Détournement de navigateur
• Fausse application d'IA
• Rançongiciel (ransomware)
• Cheval de Troie
• Scareware (logiciel alarmiste)

Sources officielles

• Cybermalveillance.gouv.fr — Assistance et signalement