De nombreux lecteurs ont été surpris d’apprendre récemment que le populaire Norton 360 La suite antivirus est désormais livrée avec un programme qui permet aux clients de gagner de l’argent en extrayant de la monnaie virtuelle. Mais Norton 360 n’est pas seul dans cette entreprise douteuse : Avira antivirus – qui a construit une base de 500 millions d’utilisateurs dans le monde en grande partie en rendant le produit gratuit – a récemment été acheté par la même société qui possède Norton 360 et présente à ses clients un service appelé Avira Crypto.
Avira Crypto
Fondée en 2006, Avira Operations GmbH & Co. KG est une multinationale allemande de logiciels connue pour son Avira Free Security (alias Avira Free Antivirus). En janvier 2021, Avira a été acquise par Tempe, en Arizona. NortonLifeLock Inc., la même société qui possède désormais Norton 360.
En 2017, la société de protection contre l’usurpation d’identité LifeLock a été acquis par Symantec Corp., qui a été renommé NortonLifeLock en 2019. LifeLock est désormais inclus dans le service Norton 360 ; Avira propose aux utilisateurs un service similaire appelé Breach Monitor.
Comme Norton 360, Avira est livré avec un cryptomineur déjà installé, mais les clients doivent choisir d’utiliser le service qui l’alimente. d’Avira FAQ sur son service de cryptominage est quelque peu clairsemé. Par exemple, il ne précise pas combien NortonLifeLock retire de l’accord (NortonLifeLock conserve 15% de toute crypto-monnaie extraite par Norton Crypto).
« Avira Crypto vous permet d’utiliser le temps d’inactivité de votre ordinateur pour exploiter la crypto-monnaie Ethereum (ETH) », explique la FAQ. « Étant donné que le cryptomining nécessite un niveau élevé de puissance de traitement, il ne convient pas aux utilisateurs disposant d’un ordinateur moyen. Même avec du matériel compatible, l’extraction de crypto-monnaies par vous-même peut être moins gratifiante. Votre meilleure option est de rejoindre un pool de minage qui partage sa puissance informatique pour améliorer ses chances de miner de la crypto-monnaie. Les récompenses sont ensuite distribuées uniformément à tous les membres du pool.
NortonLifeLock n’a pas encore répondu aux demandes de commentaires, il n’est donc pas clair si Avira utilise le même code de cryptominage que Norton Crypto. Mais il y a des indices qui suggèrent que c’est le cas. NortonLifeLock a annoncé Avira Crypto fin octobre 2021mais plusieurs autres produits antivirus ont signalé le programme d’installation d’Avira comme malveillant ou dangereux pour avoir inclus un cryptomineur dès le 9 septembre 2021.
Avira a été détecté comme potentiellement dangereux pour avoir inclus un cryptomineur en septembre 2021. Image : Virustotal.com.
La capture d’écran ci-dessus a été prise le Virustotal.com, un service appartenant à Google qui analyse les fichiers soumis par rapport à des dizaines de produits antivirus. Le rapport de détection illustré a été trouvé en recherchant dans Virustotal « ANvOptimusEnablementCuda », une fonction incluse dans le composant de minage de Norton Crypto « Ncrypt.exe ».
Certains clients Norton de longue date se sont rendus sur le forum en ligne de NortonLifeLock pour exprimer leur horreur à l’idée que leur produit antivirus installe un logiciel de minage de pièces, que le service de minage ait été désactivé par défaut ou non.
« Norton devrait DÉTECTER et tuer le détournement de crypto-minage, et non installer le sien », lit-on dans un fil du 28 décembre sur le forum de Norton intitulé « Absolument furieux ».
D’autres ont affirmé que l’offre de cryptographie finirait par coûter plus cher aux clients en factures d’électricité qu’ils ne pourraient jamais espérer gagner en laissant leur antivirus exploiter l’ETH. De plus, le transfert de tout ETH extrait par Norton ou Avira Crypto vers un compte que l’utilisateur peut encaisser entraîne des frais élevés, et de nombreux utilisateurs ne comprennent apparemment pas qu’ils ne peuvent pas encaisser tant qu’ils n’ont pas au moins gagné suffisamment d’ETH pour couvrir les frais.
En août 2021, NortonLifeLock dit qu’il était parvenu à un accord acquérir Avast, un autre produit antivirus gratuit de longue date qui prétend également avoir environ 500 millions d’utilisateurs. Il reste à voir si Avast Crypto sera la prochaine offre brillante de NortonLifeLock.
Comme mentionné dans l’article de cette semaine sur Norton Crypto, je comprends que la participation à ces programmes de cryptominage est volontaire, mais cela dépend en grande partie de la manière dont ces programmes de cryptographie sont lancés et de la question de savoir si les utilisateurs comprennent vraiment ce qu’ils font lorsqu’ils les activent. Mais ce qui me dérange le plus, c’est qu’ils introduiront des centaines de millions d’internautes peut-être moins avertis dans le monde de la crypto-monnaie, qui comporte son propre ensemble de défis uniques en matière de sécurité et de confidentialité qui obligent les utilisateurs à «améliorer» leurs pratiques de sécurité personnelle dans manières assez importantes.
Mise à jour, 28 janvier, 9h41 : Je voulais ajouter cela plus tôt, mais peu de temps après la parution de cette histoire, j’ai entendu de NortonLifeLock que la société n’avait que 80 millions de clients et que mon titre de 500 millions était incorrect.
« Votre titre indique que 500 millions d’utilisateurs d’Avira AV ont été initiés au Cryptomining », a écrit NortonLifeLock à BreachTrace. « Cependant, notre société compte environ 80 millions d’utilisateurs dans le monde. De plus, NortonLifeLock et Avast restent des sociétés distinctes.
J’ai trouvé cela étrange, étant donné que la page d’accueil d’Avira indiquait très clairement que l’entreprise comptait 500 millions d’utilisateurs :
NortonLifeLock m’a remercié pour l’information et a déclaré qu’il supprimait toutes les instances de ce numéro de ses propriétés Web. La société n’a pas encore expliqué si ce nombre de 500 millions était proche de la réalité, et si c’est le cas, ce qui est arrivé à tous ces utilisateurs.