Une fausse mise à jour Windows utilise Chrome et Edge pour cacher un virus
Une fausse mise à jour Windows peut installer un virus qui utilise Chrome ou Edge pour communiquer discrètement avec des pirates. Voici comment fonctionne ce piège, comment l’éviter et quoi faire si vous avez déjà installé un fichier douteux.
Vous travaillez tranquillement sur votre ordinateur quand un message vous indique qu’une mise à jour Windows doit être installée immédiatement.
Le fichier semble officiel. Son nom, « update_ms.msi », semble même tout à fait vraisemblable. On se dit que Microsoft sait probablement mieux que nous ce qui manque à notre ordinateur, alors on clique sans trop se douter des conséquences.
C’est justement ce réflexe que les pirates espèrent provoquer. La prétendue mise à jour installe plutôt un virus qui peut utiliser Chrome ou Edge en arrière-plan, sans même ouvrir de fenêtre à l’écran.
Comment cette fausse mise à jour infecte-t-elle l'ordinateur?
Les pirates doivent d’abord réussir à vous faire installer un fichier malveillant dans Windows. Pour vous convaincre, ils présentent souvent le fichier comme une mise à jour urgente et lui donnent un nom qui semble officiel.
Dans le cas observé, le faux fichier installait un logiciel malveillant nommé msaRAT. Celui-ci peut vous être proposé par courriel, dans une fenêtre sur un site Web ou pendant un faux appel de soutien technique.
Seulement, pour installer une mise à jour Windows, il faut passer directement par Paramètres > Windows Update.
Vous ne devez jamais faire une mise à jour via une pièce jointe ou un lien reçu au hasard!
Chrome et Edge ne sont pas la porte d’entrée de ce virus
Avant de commencer à désinstaller Chrome, Edge et la moitié de votre ordinateur, respirez un peu. Le simple fait d’utiliser ces navigateurs ne suffit pas pour être infecté.
Le navigateur lui sert alors de camouflage pour communiquer avec les pirates et recevoir leurs commandes. Il ne s’agit donc pas d’une faille de Chrome ou d’Edge qu’une mise à jour du navigateur viendrait corriger.
Pourquoi le virus utilise-t-il Chrome ou Edge?
Les connexions provenant de Chrome ou de Microsoft Edge paraissent plus normales que celles d’un programme inconnu.
Le virus peut ainsi recevoir des commandes et transmettre de l’information plus discrètement, en essayant de se fondre dans l’activité habituelle de l’ordinateur.
Comment éviter cette fausse mise à jour Windows?
Le meilleur réflexe est simple: faites toujours vos mises à jour directement dans Windows, jamais à partir d’un courriel, d’une publicité ou d’une fenêtre apparue sur un site.
Gardez aussi ces quelques règles en tête:
- N’ouvrez pas un fichier de mise à jour reçu en pièce jointe.
- Ne laissez pas un inconnu prendre le contrôle de votre ordinateur.
- Téléchargez vos logiciels sur le site officiel de leur éditeur.
- Gardez Windows et votre antivirus à jour.
- En cas de doute, fermez le message et vérifiez vous-même dans Paramètres > Windows Update.
Même si le fichier affiche le logo de Microsoft ou porte un nom qui semble officiel, ça ne garantit absolument rien. Les pirates aussi savent mettre une belle étiquette sur une mauvaise surprise.
Envie de mieux protéger votre ordinateur?
Si vous cherchez une protection antivirus adaptée à vos appareils, consultez nos suggestions des meilleurs antivirus et suites de protection pour ordinateur.
Voir nos suggestions d'antivirus
Reconnaître une fausse mise à jour est un bon début, mais d’autres réflexes peuvent aussi vous éviter de gros problèmes.
Sur l’Académie François Charron, on vous accompagne étape par étape pour mieux comprendre les antivirus, les mots de passe, les VPN et les outils qui protègent vos appareils.
Envie de mieux protéger vos appareils?
Découvrez l’Académie François Charron
Ce qu’il faut retenir
Pour installer une mise à jour Windows, passez directement par Paramètres > Windows Update, jamais par une pièce jointe ou un lien reçu au hasard.
Si vous avez déjà installé le fichier, ne vous tapez pas sur la tête et n’attendez pas que l’ordinateur agisse bizarrement. Déconnectez-le d’Internet, lancez une analyse complète et changez vos mots de passe importants à partir d’un autre appareil.
