Le domaine présent dans mille exemples de code vous demande maintenant d'appuyer sur Windows+R
Cherchez third-party.com dans le code open source et vous le trouverez dans plus de 1 500 fichiers répartis sur quelque 1 700 dépôts, Chromium compris. Il sert poliment de remplaçant pour le site de quelqu'un d'autre dans la documentation depuis presque trente ans. C'est aussi un vrai domaine appartenant à une vraie personne, et il diffuse en ce moment des logiciels malveillants.
Manifold Security l'a repéré en parcourant de la documentation publique sur les compétences d'IA et les serveurs MCP, et la découverte a été rapportée le 23 septembre. Chargez le domaine depuis un PC Windows et vous obtenez un faux écran Cloudflare : "Performing security verification", une case à cocher, toute l'attente habituelle. Cliquez sur la case et une commande PowerShell est copiée dans votre presse-papiers sans un mot, puis la page vous guide pour appuyer sur Windows+R, Ctrl+V, Entrée. Cela télécharge un script depuis une seconde adresse et l'exécute. Visitez la même page depuis un Mac ou une machine Linux et elle vous dit simplement que votre système d'exploitation n'est pas pris en charge.
La raison pour laquelle c'était possible est ennuyeuse et importante. L'IANA réserve example.com, example.net et example.org précisément pour que personne ne puisse jamais les posséder. third-party.com est un enregistrement ordinaire datant de 1996, sans aucune de ces protections, et celui qui le contrôle décide de ce qui s'y affiche. La campagne tourne depuis au moins juin.
La défense ici est une habitude, pas un réglage. Aucun site web n'a jamais besoin que vous appuyiez sur Windows+R pour y coller quelque chose. Cette boîte exécute des commandes sur votre PC, et l'analyse de Microsoft sur cette technique la décrit comme un coin de confiance de Windows que les attaquants ont appris à emprunter. Si un CAPTCHA demande autre chose qu'un clic, fermez l'onglet et passez votre chemin. Le contrôle de sécurité de Tendvane passe en revue ce qui est installé et en cours d'exécution et signale ce qui est arrivé sans invitation, ce qu'une commande collée laisse justement derrière elle.