Mise à jour Windows ' Non, cheval de Troie !
Le par
Mathieu M.
| 16 commentaire(s)
Une nouvelle menace vient de voir le jour, tentant d'utiliser la crédulité de certains utilisateurs pas forcément au courant de tout pour se répandre.
Une nouvelle menace vient de voir le jour, tentant d'utiliser la crédulité de certains utilisateurs pas forcément au courant de tout pour se répandre... Après le spyware qui se faisait passer pour Internet Explorer, voici le cheval de Troie qui lui se prend pour Microsoft...
Microsoft vous informe d'une nouvelle faille
Le mail en question, soi-disant émis par patch@microsoft.com, informe de la découverte d'une faille "dans le service Microsoft WinLogon", et pouvant "permettre à un hacker d'accéder à un ordinateur non mis à jour". Le lien vers le faux patch est proposé, et après son installation le message "le service Microsoft WinLogon a bien été mis à jour" apparaît, faisant croire à l'utilisateur que son ordinateur est maintenant protégé.
Voilà, vous venez d'installer le cheval de Troie "BeastPWS-C Trojan", qui est en fait un keylogger, c'est-à-dire un programme qui stocke l'ensemble de vos frappes au clavier et les envoie à une personne malintentionnée, lui permettant ainsi de lire vos mots de passe par exemple...
On ne le dira jamais assez...
Microsoft a bien sûr répondu dans un communiqué que ce patch ne provenait pas d'eux ! Souvenez-vous, Microsoft n'envoie jamais de mail pour prévenir d'une mise à jour.
Rappelons donc quelques règles élémentaires :
Et n'oubliez jamais, la première faille de sécurité sur un PC, c'est vous...
Microsoft vous informe d'une nouvelle failleLe mail en question, soi-disant émis par patch@microsoft.com, informe de la découverte d'une faille "dans le service Microsoft WinLogon", et pouvant "permettre à un hacker d'accéder à un ordinateur non mis à jour". Le lien vers le faux patch est proposé, et après son installation le message "le service Microsoft WinLogon a bien été mis à jour" apparaît, faisant croire à l'utilisateur que son ordinateur est maintenant protégé.
Voilà, vous venez d'installer le cheval de Troie "BeastPWS-C Trojan", qui est en fait un keylogger, c'est-à-dire un programme qui stocke l'ensemble de vos frappes au clavier et les envoie à une personne malintentionnée, lui permettant ainsi de lire vos mots de passe par exemple...
On ne le dira jamais assez...
Microsoft a bien sûr répondu dans un communiqué que ce patch ne provenait pas d'eux ! Souvenez-vous, Microsoft n'envoie jamais de mail pour prévenir d'une mise à jour.
Rappelons donc quelques règles élémentaires :
- Ne pas ouvrir de mail dont la provenance est inconnue
- Ne pas ouvrir de mail d'une personne que l'on connaît mais rédigé en anglais si la personne est française par exemple, cela est sûrement le signe d'un virus
- Ne jamais ouvrir une pièce jointe sans l'avoir scannée par un antivirus à jour
- Si on vous écrit pour vous prévenir d'un danger (virus, attaque, autre), vérifiez la véracité de l'information sur hoaxbuster.com par exemple
Et n'oubliez jamais, la première faille de sécurité sur un PC, c'est vous...
Complément d'information
-
Comme sous Windows 8.1 lors de l'arrivée de Windows 10 sur le marché, Microsoft va user les nerfs des utilisateurs équipés d'une ancienne version de son OS et les inviter régulièrement à mettre à jour leur système via des ... -
Un responsable de Microsoft reconnaît a posteriori de l'excès pour pousser la mise à jour gratuite de Windows 10, mais seulement pour un cas bien particulier.
Vos commentaires Page 1 / 2
malheureusement les anti virus ne sont efficace que contre les malwares connus... je suppose qu'il a fallu un certain temps (une journée') avant que ce supposé patch ne soit détecté comme un malware par les antivirus
en clair, il vaut mieux ne jamais télécharger un patch qui ne provient pas d'un serveur dont le domaine ou sous domaine est digne de confiance (ex: download.microsoft.com)
idem pour linux, je me demande bien si un jour des petits malins ne risquent pas de proposer des sites "miroirs" hébergeant des packages modifiés pour contenir des keyloggers en faisant croire qu'il s'agit de repositories contenant les utilitaires non inclus par défaut dans la plupart des distribution (ex: decss)
Et puis comme l'auteur du logiciel publie TOUJOURS le hash MD5 du logiciel, on a tout de suite de quoi être fixé en cas de doute !
Pour l'antivirus il y a effectivement un temps de réaction qui peut aller de quelques minutes à quelques heures.
Ha oups non pardon un cheval de troie officiel qui lance des popups comme un virus, c'est pas un virus...
tu es très optimiste
je dirais plutot de quelques heures à quelques jours (surtout chez symantec avec une maj tous les 2/3jours)
"Non, car sous Linux l'ensemble des miroirs est obtenu à partir le plus souvent de SourceForge, sinon depuis le site officiel donc peu de risque de ce côté là."
en fait je pensais surtout aux sites qui se proposent d'expliquer à leurs lecteurs comment installer les logiciels non libres sur leur distrib pour qu'elle puisse lire tous les fichiers multimedia, etc... et souvent ce genre de site propose à l'utilisateur d'ajouter manuellement des sites mirroirs dans la liste des sources du gestionnaire de packages (ex: synaptics)... et g peur de suivre de telles instructions car il ne s'agit pas de serveurs mirroirs "connus" (surtout quand on sait qu'il y a quelques mois la version linux coréenne de mozilla firefox avait été distribuée par un site non affilié à mozilla avec un virus suite à un piratage d'un serveur, donc il existe bien des individus malveillants qui ciblent aussi les utilisateurs linux)
Si tu as un doute sur un dépot à ajouter à ta liste de packages, Google te renseignera bien vite à ce sujet ! Et les sites de communauté sont très complets, y compris le forum a ne pas négliger (Ubuntu par exemple) (6.06 dans 23 min !)
Il réagit vite qd le virus devient public et que donc il en connait l'existence (comme dans le cas présent), sinon c'est plutot une tortue...
@tuxthepenguin : Tu lis dans mes pensées, mais j'ai l'impression malheureuse que la majorité des gens ne connait pas l'heuristique... Ceci dit, meme si je suis pro nod32, je doute qu'il detecte un "simple" keylogger... A tester!
/me va prévenir sa maman
Ah on ne prête qu'aux riches!