Google vient d'annoncer qu'il allait tenter d'avertir, lorsque c'est possible, les internautes que leur ordinateurs est infecté par un virus ou un malware au travers d'un message explicite en haut de page du moteur de recherche :
Google ne va pas lire ce qui se trouve sur votre PC mais il tente de déterminer si un ordinateur est infecté en analysant le trafic qu'il en reçoit, notamment si celui-ci vient d'un proxy infecté. Dans ce cas, Google vous conseillera d'utiliser ou de mettre à jour un logiciel anti-virus adapté et ne se substituera pas à leurs fonctions de réparation.« Your computer appears to be infected » (« votre ordinateur paraît infecté ») : c’est le message que quelques utilisateurs verront apparaître en commençant une recherche chez Google. Dans son blog en anglais, l’entreprise explique qu’un flux de données anormal a été repéré lors d’une opération de maintenance dans un de ses centres de traitement de données.
Après analyse, il s’est avéré que ces flux provenaient d’ordinateurs infectés par le même genre de malware, logiciel malveillant. D’après Google, ces malwares seraient de ceux qui s’installent sur les ordinateurs en se cachant dans des faux antivirus. Le procédé est connu et semble-t-il efficace. En visitant un site frauduleux, l’internaute peut voir apparaître une alerte lui expliquant que son ordinateur est infecté et qu’il faut absolument l’éliminer en cliquant sur le gros bouton, là, qui téléchargera l’antivirus salvateur. Grossière, la méthode fonctionne parfois.
Le malware repéré par Google, et qui serait présent sur environ deux millions d’ordinateurs, servirait à détourner les requêtes de l’internaute et à les faire transiter par des serveurs intermédiaires piégés. À quoi servirait ce détournement ? L’histoire ne le dit pas mais on peut penser à des accès vers des sites piégés. À première vue, le parasite semble moins dangereux que le terrible botnet TDL-4, débusqué récemment.
quelques logiciels très utiles
