PUP.FileZilla
FileZilla est le nom d'un client de transfert de fichiers FTP légitime. Cependant, même si l'application dispose d'une version autonome exempte de modules complémentaires indésirables ou d'applications potentiellement indésirables, il existe des instances et des exemples d'installateurs groupés contenant FileZilla, qui sont également regroupés avec des PPI.
L'exemple le plus flagrant de ce problème se trouve même sur le site officiel de FileZilla, sur la page de téléchargement principale de l'application. Si un utilisateur clique simplement sur le bouton « Télécharger » sur le site Web principal officiel de FileZilla, il est redirigé vers une page contenant un seul gros bouton de téléchargement. En cliquant dessus, vous lancerez le téléchargement d'un ensemble contenant non seulement le client FileZilla « propre », mais également d'autres éléments qui l'accompagnent, qui sont signalés comme « potentiellement indésirables » par de nombreuses applications de sécurité, notamment par Windows Defender. .
Windows Defender marque le programme d'installation comme « PUABundler:Win32/FileZilla_BundleInstaller » et alertera l'utilisateur du contenu potentiellement indésirable dans le fichier.
Alors que le programme d'installation « propre » du client FileZilla peut être trouvé en un seul clic plus profondément, après avoir cliqué sur le lien « Afficher les options de téléchargement supplémentaires » sur la page principale des téléchargements, le fait que le premier lien de téléchargement avec lequel les utilisateurs peuvent interagir, sur la page de l'application site officiel, contient des PPI est déjà un gros signal d’alarme.
Le regroupement est l’une des techniques les plus couramment utilisées pour distribuer des programmes potentiellement indésirables et il semble que télécharger une application qui jouit d’une bonne réputation depuis des années ne garantit pas qu’elle ne sera pas regroupée avec des PPI.
Comment pouvez-vous éviter que les installateurs de bundles et les PUP ne s'y installent ?
Pour éviter que des installateurs de bundles et des programmes potentiellement indésirables (PUP) ne s'y installent, prenez les précautions suivantes :
Téléchargez le logiciel à partir de sources officielles : dans la mesure du possible, téléchargez le logiciel directement à partir du site officiel du développeur ou d'une boutique d'applications réputée. Évitez de télécharger des logiciels à partir de sites Web tiers ou de sources peu fiables, car ils sont plus susceptibles de regrouper des programmes indésirables avec leurs téléchargements.
Lire les contrats de licence d'utilisateur final (CLUF) : avant d'installer un logiciel, lisez attentivement le contrat de licence d'utilisateur final (CLUF) ou les conditions d'utilisation. Faites attention à toutes les clauses ou divulgations concernant les logiciels supplémentaires fournis avec le programme, car ces informations sont souvent fournies dans les petits caractères.
Optez pour une installation personnalisée/avancée : pendant le processus d'installation, choisissez toujours l'option d'installation personnalisée ou avancée au lieu de l'installation par défaut ou express. Cela vous permet de voir et de désélectionner tous les logiciels optionnels ou PUP fournis avec le programme principal.
Examinez attentivement les écrans d'installation : Portez une attention particulière à chaque étape du processus d'installation et examinez attentivement les écrans d'installation. Recherchez les cases à cocher ou les options pouvant indiquer l'inclusion de logiciels, de barres d'outils ou d'extensions de navigateur supplémentaires. Décochez toutes les cases des logiciels que vous ne souhaitez pas installer.
Soyez prudent avec les boutons « Suivant » : évitez de cliquer sur le bouton « Suivant » à plusieurs reprises sans examiner chaque écran d'installation. Certains installateurs de bundles peuvent utiliser des tactiques trompeuses pour inciter les utilisateurs à accepter des logiciels supplémentaires en sélectionnant automatiquement l'option permettant de les installer lorsque l'utilisateur clique sur « Suivant ».
Refuser les offres de logiciels supplémentaires : si vous rencontrez des invites ou des offres d'installation de logiciels supplémentaires pendant le processus d'installation, refusez-les. Méfiez-vous des offres d'essais gratuits, des barres d'outils ou des extensions de navigateur, car il peut s'agir de PUP.
Utilisez un logiciel de sécurité : installez un logiciel antivirus ou antimalware réputé et maintenez-le à jour pour vous aider à détecter et à supprimer les PPI et autres menaces. De nombreux programmes de sécurité incluent des fonctionnalités spécialement conçues pour identifier et bloquer les installateurs de bundles et les programmes indésirables.
