KickAssTorrents : Faux sites et arnaque

Il y a quelques temps, j’avais tweeté un faux site piratebay et kickastorrents : https://twitter.com/malekal_morte/status/590492086811631616
Le but de ces sites étant de faire installer des adwares/programmes parasites.

(et aussi https://twitter.com/malekal_morte/status/590498046015856640).

Il semblerait donc qu’après les tentatives de faire fermer des sites de torrents, les changements de domaine, certains profitent de la confusion pour mettre en ligne de nouveaux sites de torrents qui ont simplement pour but de mettre en avant des arnaques.

Kickasstorrents_arnaque_adwares_eu

Au moment où sont écrites ces lignes, le site officiel KickAssTorrents est http://kat.cr/
Or Google met en avant deux autres sites kickasstorrents.to et kickasstorrents.eu ainsi qu’un autre site summottorent.com
Le .eu est le site en capture ci-dessus qui propose directement des adwares/programmes parasites via un simple bouton Download.

Kickasstorrents_arnaque_adwares_google

 

kickasstorrents.to et kickasstorrent.cr sont plus vicieux puisqu, ce sont des copies conformes du vrai site.
Seul quelques icônes changent…Kickasstorrents_arnaque_adwares

Kickasstorrents_arnaque_adwares2
A noter qu’il existe aussi un autre faux site kickasstorrent.cr

Kickasstorrents_arnaque_adwares3
La page de téléchargement du torrent sur le site officiel :

Kickasstorrents_arnaque_adwares_download
sur le site plagiat, comme vous pouvez le constater, seul le bouton Download diffère.

Kickasstorrents_arnaque_adwares_download2

Sur le kickasstorrents.to – lorsque vous cliquez sur le bouton download, cela vous indique que vous devez vous inscrire.
Le bouton Register/Sign IN et les boutons Download conduisent à l’inscription au service LilPlay (visualiser des films, livres etc en ligne).
Ce faux sites de torrent doit être rémunéré à chaque inscription réussie.
Kickasstorrents_arnaque_adwares_download5

summottorent.com est aussi une copie conforme.
Le bouton Download conduit à un installeur de adwares/programmes parasites

Kickasstorrents_arnaque_adwares_download3

Ce dernier est signé en Russie et est détecté en Adware.MPlug / Adware.MultiPlug (plusieurs plugins). : https://www.virustotal.com/fr/file/6863222b9c2f47e8776d21f419599164e08524af0b440ea259ca97f8699174e5/analysis/1432710703/

SHA256:6863222b9c2f47e8776d21f419599164e08524af0b440ea259ca97f8699174e5
Nom du fichier :Kingsman_ The Secret Service (2014) 1080p BrRip x264 – YIFY.exe
Ratio de détection :17 / 55
AntivirusRésultatMise à jour
ALYacGen:Variant.Adware.MPlug.4220150527
AVGGeneric.2E520150527
Ad-AwareGen:Variant.Adware.MPlug.4220150527
AviraTR/Crypt.XPACK.Gen20150527
BitDefenderGen:Variant.Adware.MPlug.4220150527
ESET-NOD32a variant of Win32/Adware.MultiPlug.LG20150527
EmsisoftGen:Variant.Adware.MPlug.42 (B)20150527
F-SecureGen:Variant.Adware.MPlug20150527
GDataGen:Variant.Adware.MPlug.4220150527
K7AntiVirusTrojan ( 0040fa761 )20150527
K7GWTrojan ( 0040fa761 )20150527
Kasperskynot-a-virus:Downloader.Win32.Agent.dlzx20150527
MalwarebytesPUP.Optional.Unizeto20150527
MicroWorld-eScanGen:Variant.Adware.MPlug.4220150527
SophosMultiPlug20150527
TencentTrojan.Win32.Qudamah.Gen.120150527
VBA32suspected of Heur.Malware-Cryptor.Multiplug20150526

KickAssTorrent_arnaque_PUPs

Vous vous dites, pas grave, on ferme la fenêtre quand l’installeur est lancé.
Pas de bol, ce dernier n’ouvre aucune fenêtre et installe tous les adwares/programmes parasites sans votre consentement.
KickAssTorrent_arnaque_PUPs_2
On se retrouve avec des programmes du style AssemblerPro, iscsicli, MyPC Backup, New Tab Clock, PriceMinus.Kickasstorrents_arnaque_adwares_download4

Cela fonctionne plutôt pas mal puisque tous ces sites ont presque touts un traffic supérieur au site officiel : http://www.similarweb.com/website/kat.cr

  • kat.cr : Global Rank : 11,6 -USA ~6

Alors que :

  • kickasstorrents.to : Global Rank : ~ 2 – USA : 1,7
  • kickasstorrents.eu : Global Rank : 6,7 – USA : ~ 7,7)
  • summotorrent.com : Global Rank : 30,2 – USA : 22,3 (le seul à être en dessous du site officiel).

 

KickAssTorrent_arnaque_traffic_3 KickAssTorrent_arnaque_traffic_2 KickAssTorrent_arnaque_traffic

Comment lire d'autres tutoriels de malekal.com ?

Si le site vous a aidé, svp, débloquez les bloqueurs de publicités, n'hésitez pas non plus à partager l'article ou le site sur les réseaux sociaux.

Pour pouvoir lire plus d'articles et tutoriels, utilisez le menu en haut du site. Plein d'articles et tutos utiles vous attendent !

Besoin d'aide ?

Posez votre question ou soumettez votre problème sur le forum malekal.com pour obtenir une aide efficace : Aller sur le forum malekal.com
(Visited 508 times, 1 visits today)

One thought on “KickAssTorrents : Faux sites et arnaque

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *