Celui-ci s'efface tout seul une fois son travail terminé. Ce n'est pas une bonne nouvelle.
Dix-sept chaînes YouTube, pour la plupart dérobées à ceux qui les avaient créées, publiaient discrètement de courtes vidéos générées par IA sur des triches de jeux vidéo. Ces vidéos renvoyaient vers deux sites de téléchargement. Ce qui s'y téléchargeait, c'était REVSTEALER, et Elastic Security Labs a publié son analyse de toute l'opération le 2 septembre.
Le voleur lui-même se comporte comme un cambrioleur pressé. Il récupère les mots de passe et les cookies du navigateur, les portefeuilles de cryptomonnaies, les comptes de jeu, les données de messagerie et des fichiers, signale « complete » à son serveur, puis se supprime sans rien laisser derrière lui. Cela ressemble à la fin de l'histoire. Ce n'en est pas une. Elastic a trouvé quatre programmes compagnons, jamais documentés jusqu'ici, qui restent sur la machine. ProManager affiche de fausses fenêtres par-dessus les vraies applications de portefeuille pour capturer ce que vous y saisissez. WinUpdate, malgré son nom, surveille le presse-papiers et remplace toute adresse de cryptomonnaie que vous copiez par une des siennes. SoftManager transforme votre PC en relais, si bien que le trafic de quelqu'un d'autre sort de chez vous par votre connexion. Et LockAppHost ajoute des exclusions dans Defender, désactive cinq services Windows Update, onze tâches planifiées de mise à jour et deux tâches de suppression de logiciels malveillants, puis lance un mineur dissimulé dans des processus Windows légitimes.
Les triches de jeux sont l'appât principal, mais pas le seul. La même famille est apparue déguisée en logiciels piratés ou usurpés, dont une fausse application « Claude Opus 5 Free Desktop ». Le symptôme à connaître, c'est ce dernier module : un PC qui chauffe et ralentit sans raison apparente, et des mises à jour qui ont tout simplement cessé d'arriver. Un Windows silencieux pendant des semaines, ce n'est pas normal, et ce n'est généralement pas la faute de Microsoft.
L'assistant de réparation de Windows Update de Tendvane réinitialise précisément ces services et ces tâches planifiées : si quelque chose les a désactivés, vous obtenez une réponse claire plutôt qu'une machine qui a cessé de se corriger en silence.