Ce premier résultat Google pour un outil gratuit de Windows pourrait être un faux - plus de 70 sites imités distribuent des logiciels malveillants
Vous voulez un outil gratuit pour Windows - disons PowerToys, ou CrystalDiskMark pour vérifier un disque - alors vous tapez le nom dans Google et cliquez sur le premier résultat. Cette habitude quotidienne est en train d'être retournée contre les gens en ce moment. Check Point Research a repéré plus de 70 sites web imités se faisant passer pour des utilitaires Windows populaires, parmi lesquels PowerToys, CrystalDiskMark, EasyBCD, Wintoys, Lively Wallpaper et SignalRGB. Beaucoup de ces faux se classent au-dessus des vraies pages du projet dans les résultats de recherche. L'affaire a été révélée la semaine dernière lorsque le développeur de l'un de ces outils a remarqué que le site d'un inconnu dépassait le sien dans le classement.
Ce qui rend cette opération patiente et particulièrement vicieuse, c'est sa mise en place. Un faux site se comporte d'abord correctement - son bouton de téléchargement pointe vers le vrai logiciel, ce qui construit la confiance et fait grimper son classement sur Google. Une fois bien classé et attirant du trafic, les opérateurs remplacent discrètement ce bouton par un logiciel malveillant. Un script caché fait passer chaque visiteur par une couche de filtrage (un « système de distribution de trafic ») qui décide qui reçoit le fichier propre et qui reçoit la charge malveillante, en fonction de votre localisation, de votre navigateur, et du fait que vous ressemblez ou non à un chercheur en sécurité. Les logiciels malveillants découverts par Check Point incluent RemusStealer, qui récupère les mots de passe enregistrés, les données de navigateur et les portefeuilles crypto, et AnimateClipper, qui remplace silencieusement une adresse de portefeuille copiée par celle de l'attaquant.
La règle à graver dans le marbre : le premier résultat de recherche n'est pas automatiquement le site officiel. Récupérez les applications Windows gratuites sur le Microsoft Store, ou sur la propre page GitHub ou le site vérifié du développeur - pas sur le domaine qui se classe premier. Si l'adresse paraît légèrement étrange, ou si le fichier est un .exe provenant d'un endroit que vous ne reconnaissez pas, fermez l'onglet.
Tendvane évite tout ce piège en installant et en mettant à jour vos applications via le gestionnaire de paquets de Windows lui-même (winget), de sorte que ce qui arrive sur votre PC provient d'une source vérifiée plutôt que d'un résultat de recherche sur lequel vous avez dû parier.