Des pirates ont créé une copie du site de mise à jour de Windows et tentent d'y leurrer les internautes à l'aide d'emails semblants provenir de Microsoft. Le faux site installe alors un logiciel de prise de contrôle à distance sur le PC de la victime. Le site usurpateur est désormais neutralisé, mais à quelques jours de la sortie des correctifs mensuels officiels, la technique pourrait bien faire des émules.
Un email semblant provenir de Microsoft a circulé, bien que de manière plutôt confidentielle, la semaine dernière. Le courrier invitait les internautes à se rendre sur le site de mise à jour de Windows afin d'appliquer les tous derniers correctifs de sécurité. Il s'agissait bien sûr d'un faux : le site en question, dont l'adresse était communiquée dans le courrier, était lui-aussi une imitation du site officiel. Plutôt qu'une mise à jour, son objectif était d'installer un cheval de Troie sur le PC des victimes afin de pouvoir en prendre le contrôle à distance.
Le site malicieux est désormais neutralisé, mais l'idée pourrait bien faire des émules : nous sommes à quelques jours de la prochaine livraison de correctifs de sécurité de Microsoft et une telle arnaque ne peut que profiter de la confusion.
Si les faux correctifs de Microsoft ne sont pas une nouveauté, il apparaît en revanche que là, les pirates ont appliqué les techniques bien connues du phishing (faux lien dans le courrier-hameçon et copie d'un site officiel), ce qui est déjà plus original et -hélas- certainement plus efficace que l'envoi d'une pièce jointe infectée déguisée en correctif.
Microsoft ne communique et ne fournit jamais de correctifs par email. Pour éviter de tomber dans une arnaque, ne suivez donc jamais un lien communiqué dans un courrier (faites plutôt un copié-collé que vous appliquerez vous-même dans la barre de votre navigateur). Quant aux mises à jour de Windows, autant passer par le menu ad-hoc (via le Menu Démarrer puis le Panneau de configuration dans Windows XP), vous serez certain d'atterrir au bon endroit !
Le site Windows Update imité par des pirates
Merci Renatane pour l'info . J'avais déjà lu l'info. On est jamais assez informé et prudent avec nos ordi. Cé une vraie "boite à surprises plus ou moins bonnes".
Moi, cé mon ordi en barre de tâches qui m'informe s'il y ades nouveaux update à faire.
Moi, cé mon ordi en barre de tâches qui m'informe s'il y ades nouveaux update à faire.
"Vous vous battez chaque jour contre la souffrance parce que vous n'avez pas encore compris quelle sagesse il y a dans la souffrance."
" Gardez votre âme en paix si vous voulez créer la paix autour de vous."