Comment fonctionnent les numéroteurs ?
Un numéroteur espion est un programme malveillant installé sur un ordinateur qui tente d'utiliser les fonctions de numérotation pour appeler d'autres numéros, en occasionnant souvent des factures de téléphone importantes pour la victime. Un numéroteur n'est pas un type habituel de logiciel espion, même s'il est parfois intégré à des téléchargements de logiciels gratuits.
Il constitue toutefois une menace difficile à détecter, et il n'est pas facile de prouver que le numéroteur a été responsable du montant astronomique d'une facture de téléphone. Il n'est également pas facile de faire la différence entre un numéroteur légitime et un numéroteur de type logiciel espion, ce qui rend ce type d'infection difficile à identifier. Mais les numéroteurs de type logiciel espion sont faciles à éliminer une fois que le fichier qui les héberge a été identifié.
Numéroteurs légaux et illégaux
Le terme de numéroteur désigne également un appareil électronique se connectant à une ligne de téléphone pour surveiller les numéros composés, en les modifiant afin de fournir des services qui nécessiteraient autrement de longues numérotations nationales ou internationales. Les numéroteurs ajoutent et modifient automatiquement des numéros en fonction de l'heure, du pays ou du code régional, en permettant aux utilisateurs d'appeler via le fournisseur de services aux meilleurs tarifs.
Le terme de numéroteur ou d'autonuméroteur a récemment été utilisé pour désigner spécifiquement les numéroteurs créés pour établir des connexions de manière frauduleuse sans que l'utilisateur soit pleinement informé de leur coût.
Distribution et effets
Les numéroteurs peuvent parvenir à votre ordinateur de deux manières :
- Via des pages Web vous demandant d'installer un fichier pour accéder à un contenu (ils pourraient alors être cachés parmi d'autres fichiers) ou chargées par un simple clic sur une bannière.
- Via l'installation de programmes gratuits (shareware, freeware) téléchargés sur Internet, dont la licence n'informe pas l'utilisateur de l'installation d'un numéroteur.
Les numéroteurs peuvent avoir pour effet de changer la page d'accueil des navigateurs afin de réorienter la connexion qui vient d'être ouverte. Ils ajoutent des icônes sur le bureau et dans la barre d'outils du navigateur de l'ordinateur compromis.
Comment identifier les numéroteurs malveillants
- Le numéroteur s'installe sans avertissement comme connexion par défaut.
- Le numéroteur crée de lui-même des connexions indésirables, sans interaction avec l'utilisateur.
- Le numéroteur n'informe pas du coût des appels avant la numérotation.
- Il affiche habituellement une fenêtre dynamique de téléchargement à l'ouverture d'une page Web.
- La page Web donne peu, voire pas du tout, d'informations sur le coût.
- Le coût élevé de l'appel n'est pas indiqué pendant la connexion.
- Le numéroteur ne peut pas être désinstallé facilement sans un programme de sécurité ou de désinstallation spécifique.
- Le téléchargement se poursuit même si vous cliquez sur le bouton d'annulation.
