Ce téléchargement de « mise à jour Windows 11 24H2 » est un logiciel malveillant - et l'antivirus ne le détecte pas
Voici une arnaque qu'il vaut mieux connaître avant de la rencontrer. Un site web qui circule ressemble à une page de support officielle de Microsoft, propose une « mise à jour cumulative » pour Windows 11 version 24H2, et vous livre un logiciel malveillant voleur de mots de passe dès que vous cliquez sur télécharger. Malwarebytes l'a signalé ce mois-ci, et ce qui inquiète, c'est à quel point il se dissimule bien.
La fausse page se trouve à l'adresse microsoft-update[.]support - suffisamment proche d'une vraie adresse Microsoft pour tromper un coup d'œil rapide - et copie l'apparence de Microsoft jusqu'à un faux numéro de référence KB inventé et un gros bouton « Télécharger la mise à jour ». Cliquez dessus et vous obtenez un fichier de 83 Mo nommé « WindowsUpdate 1.0.0.msi » dont les propriétés indiquent même Microsoft comme auteur. Exécutez-le et il subtilise discrètement vos mots de passe de navigateur enregistrés, vos cookies, vos sessions de connexion actives et vos données Discord, puis expédie le tout aux attaquants. Comme il est enveloppé dans un cadre d'installation légitime, l'antivirus réagit à peine : au moment de son analyse, pas un seul des 69 moteurs de VirusTotal n'a signalé le fichier principal.
La règle qui vous protège est la même que celle qui déjoue l'arnaque ClickFix : Windows ne livre jamais de mises à jour via un site web à télécharger et exécuter. Les véritables mises à jour n'arrivent que via Paramètres → Windows Update, à l'intérieur même de Windows. Si une page web, un e-mail ou une publicité vous propose de télécharger une « mise à jour » Windows, fermez-la, aussi officielle qu'elle paraisse.
Si un faux programme d'installation comme celui-ci venait à s'exécuter, le contrôle Sécurité de Tendvane regarde précisément là où ces voleurs se cachent - les programmes non signés configurés pour démarrer automatiquement depuis vos dossiers AppData ou Temp, et les extensions de navigateur que vous ne reconnaissez pas - afin que vous puissiez repérer et supprimer ce qui a été laissé derrière.