Certaines annonces intégrées aux applications Windows 10 disponibles à partir du Microsoft Store sont malveillantes et trompeuses. Elles ont l’objectif de déployer des logiciels malveillants.
La plupart de ces publicités frauduleuses prennent la forme d’une alerte indiquant une infection du PC par un virus. L’utilisateur est alors sollicité pour effectuer une analyse de sa machine. Elle est mise en œuvre par de fausses solutions de sécurité pouvant compromettre les données présentes.
La publicité peut charger des sites Web frauduleux. Ils prennent l’apparence des pages de support de Microsoft. Le but est de convaincre la victime de lancer une analyse de sa machine.
Dans une capture d’écran proposé par BornCity , plusieurs messages alarmants sont mis en avant
« Votre PC est infecté par 3 virus. Notre vérification de sécurité a révélé la présence de 2 logiciels malveillants et d’un phishing / spyware. Dommages au système: 28,1% – retrait immédiat requis […] Il ne reste que 4 minutes et 2 secondes avant que les dégâts ne soient permanents.”
ou encore
“Votre système Microsoft Windows est actuellement obsolète et corrompu. Cela provoque la suppression automatique de vos fichiers système. Suivez immédiatement les instructions pour résoudre ce problème et assurez-vous que votre système reste à jour.”
Naturellement tout ceci est faux. Le PC n’est pas la cible d’une attaque ou infecté par un virus. La manœuvre vise surtout les utilisateurs inexpérimentés qui peuvent facilement être trompés. Tant que vous fermez simplement la fenêtre sans répondre à aucune question, le problème est sans conséquence.
Il semble que la cause principale de cette insertion de publicités malveillantes soit liée aux applications Microsoft, telles que « Actualités » et les jeux. Une longue discussion est disponible sur Dr.Windows à ce sujet. Ce dernier est également évoqué sur Microsoft Answers Forum allemand et anglais.
Bien qu’elles ne constituent pas un programme malveillant en soit elles sont le premier pas d’une infection conçue en plusieurs étapes. Microsoft n’a pour le moment pas réagi à la découverte de cette campagne trompeuse via son réseau publicitaire et les applications Windows 10.
Nvidia introduit la notion de PCs IA Premium face à l’arrivée sur le marché des… Lire d'avantage
Corsair est à l’origine de nouveaux ventilateurs, les iCUE Link RX Series. Nous retrouvons des… Lire d'avantage
Test de l’iCUE LINK RX140 RGB 140mm PWM Starter Kit de Corsair, un duo de… Lire d'avantage
La vulnérabilité Zenbleed (CVE-2023-20593) a été classée par AMD comme une menace de niveau moyen.… Lire d'avantage
Asus continue de trouver de l’inspiration autour des GPU AMD RX 7900 series avec l’annonce… Lire d'avantage
Windows 11, Microsoft réactive l'option de restauration des fenêtres des dossiers ouvertes de l’Explorateur de… Lire d'avantage