L'application de bureau qui n'a jamais existé

Trois des plus grandes plateformes de paie et de ressources humaines des États-Unis ont un point commun : aucune ne propose d'application de bureau pour Windows. Quelqu'un en a fabriqué une pour chacune d'elles.

Allure Security a publié ses conclusions le 24 septembre. Les pages d'appât ont été générées avec Lovable, un outil d'IA qui transforme une phrase en page web, hébergées sur Vercel derrière un écran de vérification anti-robots, le bouton de téléchargement pointant vers un fichier de version dans un dépôt GitHub. Un seul compte, un dépôt par marque, le même installateur de 64 Mo publié trois fois sous trois noms différents. Lancez-le et un véritable installateur Microsoft .NET Runtime apparaît à l'écran pendant que ConnectWise ScreenConnect s'installe par-dessous comme service Windows, configuré avec tous les signes visibles désactivés : pas de bannière, pas d'icône dans la zone de notification, aucun avertissement quand quelqu'un se connecte. Il survit à un redémarrage, démarre avant toute ouverture de session et fonctionne en mode sans échec.

ScreenConnect est un produit légitime que de vrais services informatiques utilisent tous les jours, et c'est précisément pour cela qu'il a été choisi. GitHub a compté environ 291 téléchargements, chercheurs compris, et seulement 32 des 70 moteurs d'analyse ont signalé le fichier au début. Tout remontait vers un unique relais en Allemagne. Allure a depuis fait retirer les pages, le domaine et les dépôts.

Le test qui déjoue cela ne demande aucune compétence technique. Si un service que vous n'avez jamais utilisé autrement que dans un navigateur vous propose soudain une version de bureau, allez sur le site officiel de l'entreprise et vérifiez si cette version existe. En général, non. Comme le disent les chercheurs, un téléchargement que l'éditeur ne propose pas n'est pas une mise à jour, c'est l'attaque. La vérification de sécurité de Tendvane passe en revue ce qui est installé et actif sur votre PC et signale les outils d'accès à distance que vous n'y avez pas mis vous-même.