Google Chrome : une fausse mise à jour installe un malware !
Faites bien attention aux sites web que vous visitez avec Google Chrome ! Des sites compromis affichent en effet de faux messages d’erreur encourageants à effectuer une mise à jour importante sur son navigateur. En cliquant dessus et en ouvrant le fichier téléchargé, un malware s’installe automatiquement, et de façon indétectable, sur votre PC.
Avoir un antivirus pour se protéger des malwares est fortement conseillé. Cependant, les pirates n’arrêtent pas de jouer de nouvelles campagnes de phishing afin d’infecter les PC de plus en plus de personnes.
Un nouveau rapport de NTT Security Japan vient d’ailleurs de partager des informations autour d’une nouvelle escroquerie en cours sur le navigateur Google Chrome. En insérant le malware dans le code d’un site compromis, des pirates ont réussi à afficher un faux message d’erreur sur la page d’accueil du navigateur. Cette alerte mentionne un problème autour de la mise à jour automatique de Google Chrome. Il est ainsi recommandé d’installer une mise à jour en cliquant sur un lien.
Ouvrir le fichier zip téléchargé va ainsi exécuter le malware, qui vient directement outrepasser les réglages de Windows Defender ; suspendre les services de mise à jour de Windows ; et installer le service de minage de cryptomonnaies Monero. Les chercheurs en cybersécurité recommandent ainsi de ne pas télécharger et ouvrir des programmes issus de sources non vérifiées.
Les chercheurs en cybersécurité soulignent au passage que ce malware a pris trois mois à être développé, pour un déploiement ayant débuté en février 2023. Ce travail a ainsi permis aux pirates de confectionner un mode opératoire indétectable par les antivirus. Ce qui est inquiétant, c’est que ce programme malveillant est déjà disponible en 100 langues. Ainsi, il devrait rapidement se déployer et infecter des milliers de personnes.
Encore un peu de temps ? Découvrez notre article Cybersécurité : de faux fichiers OneNote volent vos données personnelles !
