Alerte de sécurité : Fausse mise à jour de Windows

Une mise à jour frauduleuse de Windows Vista et XP est en train de passer de se balader sur la Toile. Elle est transmise sous la forme d’un mail de Microsoft. Ne surtout pas suivre ses consignes.

La mise à jour de trop

Ce mail s’intitule « RE : ® Official Update 2008 » et propose à l’utilisateur de cliquer sur un lien pour effectuer la nouvelle mise à jour de son système. Il ne faut pas se laisser tromper par le nom de l’expéditeur qui est pour l’occasion « MSN-Microsoft ». Si vous choisissez de suivre le lien, cette action ouvre alors une animation en flash.

C’est la brèche part laquelle le cheval de Troie (Trojan) va pénétrer dans le système. La suite, tout le monde la connaît. L’ordinateur est infecté par de multiples programmes indésirables qui vont détruire les données les copier et mêmes les transférer à une tierce personne.

Et si c’est déjà fait ?

Pour référence, le Trojan qui tente de s’infiltrer via ce faux mail de mise à jour n’est autre que Frauder.BI que l’on peut retrouver dans de multiples autres mails, en général du spam. Il prend alors des noms différents en fonction de l’antivirus utilisé. Confère la liste ci-dessous. Dans le cas présent, il débute sa macabre besogne dès que l’animation flash est lancée.

Si le lecteur flash est à jour et capable de détecter cette attaque, une fenêtre s’ouvre et propose d’installer la mise à jour sobrement intitulée install.exe. Si Frauder.BI s’est installé avant la lecture de cette news, il ne reste plus qu’à faire un scan complet de la machine avec un antivirus. Si vous n’en possédez pas, vous pouvez vous référer à notre comparatif (lire 14 antivirus au banc d’essai).

Liste des noms de Frauder.BI