Chrome: en novembre 2022, un chercheur en cybersécurité a découvert une campagne de phishing qui cible les utilisateurs de Windows. Cette campagne, qui a commencé en février dernier, a été récemment détectée. Selon Phonandroid, cette attaque vise le navigateur Google Chrome et les utilisateurs reçoivent un message d’alerte sur la page d’accueil, les incitant à installer une mise à jour du navigateur. Les pirates utilisent des sites web malveillants pour installer cette fausse mise à jour.
Pour tromper les utilisateurs et les inciter à installer cette mise à jour, les pirates déploient toutes sortes de tactiques telles que des pop-ups, des messages d’alerte, et des bannières publicitaires trompeuses. Les utilisateurs doivent être conscients de cette menace et prendre les précautions nécessaires pour protéger leur ordinateur et leurs données personnelles. Il est recommandé de ne pas cliquer sur les liens suspects, de vérifier l’authenticité des mises à jour avant de les installer, et de maintenir un logiciel de sécurité à jour.
Chrome: un malware disponible en 100 langues
En visitant ces faux sites, les utilisateurs peuvent recevoir une notification indiquant qu’il y a eu un problème avec la mise à jour automatique de Chrome. Ils sont alors conseillés d’installer une mise à jour ou d’attendre la prochaine. Cependant, il faut faire attention car certains sites malveillants proposent un faux fichier zip en guise de mise à jour. Ce fichier peut sembler attrayant, mais une fois exécuté, il modifie les réglages de Windows Defender et suspend les services de mise à jour de Windows. De plus, il installe un logiciel de minage Monero qui permet aux hackers de générer des revenus en utilisant la puissance de calcul de l’ordinateur de la victime.
Il est important de noter que ce malware est disponible en 100 langues différentes, ce qui signifie qu’il peut toucher des utilisateurs partout dans le monde. Étant donné que Chrome est utilisé quotidiennement par trois milliards de personnes, les experts en cybersécurité expliquent que les victimes ne remarquent généralement pas l’attaque. Par conséquent, il est vivement recommandé de ne pas télécharger de programmes depuis une source non vérifiée. Il est préférable de se fier uniquement aux sites officiels pour les mises à jour de logiciels.
