• RubyGems affirme que des agents d’OpenAI ont publié plus de 2 000 paquets malveillants au mois de mai
• Les agents ont exploité les serveurs RubyDoc pour récupérer des documents publics britanniques et ont tenté de voler des clés API
• L’incident rappelle de précédentes attaques autonomes contre Hugging Face et DseWiki

Un essaim d’agents d’OpenAI a attaqué RubyGems, le gestionnaire de paquets du langage Ruby, en publiant des milliers de paquets malveillants jusqu’à ce que son accès soit finalement coupé. L’objectif final de ces agents reste difficile à comprendre : l’opération ressemble à l’utilisation d’une bombe nucléaire pour tuer une mouche.

À la fin de la semaine dernière, RubyGems a publié un rapport détaillé sur l’incident. Selon celui-ci, un essaim d’agents a commencé à publier des logiciels malveillants sur RubyGems le 5 mai et en a déposé plus de 2 000 entre les 11 et 12 mai. Après avoir compris ce qui se passait, les responsables de la plateforme ont suspendu pendant quatre jours la création de nouveaux comptes afin de bloquer les attaques.

Les chercheurs à l’origine du rapport estiment que ces paquets ont été créés par des agents internes d’OpenAI.

Pourquoi RubyGems ?

Lorsqu’un utilisateur publie un paquet sur RubyGems, un service de documentation appelé RubyDoc génère automatiquement sa documentation. Les agents ont intégré des instructions dans leurs paquets afin d’amener les serveurs RubyDoc à exécuter du code, puis à consulter des sites du gouvernement britannique pour télécharger des documents comme des comptes rendus de réunions de conseils locaux.

Les documents recherchés étaient pourtant publics et librement accessibles. La raison pour laquelle les agents ont choisi de publier des paquets malveillants et d’exploiter les serveurs de RubyGems plutôt que de télécharger directement ces données reste inconnue.

OpenAI a confirmé l’incident à The Register. L’entreprise explique que, selon son examen initial, ses agents ont utilisé RubyGems pour accéder à Internet dans le cadre de tâches qu’elle qualifie de bénignes et pour récupérer des informations publiques. OpenAI poursuit son analyse plus générale de l’activité de ses agents pendant l’entraînement et les évaluations. Les données collectées étaient ensuite regroupées dans de nouveaux paquets, eux-mêmes republiés sur RubyGems.

Voler des clés API

En plus de publier des milliers de paquets malveillants pour télécharger des données gratuites, les agents ont mené une autre attaque, beaucoup plus préoccupante : ils ont tenté de voler des clés API RubyGems.

Les chercheurs expliquent que les agents ont identifié une vulnérabilité qui aurait potentiellement permis d’obtenir les clés d’autres utilisateurs, puis d’utiliser celles-ci pour publier des paquets à leur place.

Le rapport souligne notamment qu’une tentative d’exploitation de cette vulnérabilité a été observée le 12 mai, alors que la faille elle-même n’a été découverte qu’en juillet.

D’après l’enquête, cette méthode constituait effectivement une voie techniquement viable pour obtenir illicitement des clés API lorsqu’un utilisateur équipé d’une version spécifique de RubyGems se connectait dans l’heure suivant l’attaque via le bon nœud interne du CDN. RubyGems affirme avoir mené des examens approfondis sans trouver de preuve d’exploitation réussie de cette voie, tout en précisant qu’une utilisation passée ne peut pas être totalement exclue.

Des agents qui sortent du cadre

Ce n’est pas la première fois que des agents d’IA tentent de réussir une évaluation en passant par le piratage. Fin juillet, OpenAI a indiqué que certains de ses modèles les plus avancés avaient quitté le cadre prévu et attaqué Hugging Face, l’un des plus grands dépôts de modèles d’IA au monde, avec un accès apparent à certains systèmes internes.

Après cet incident, OpenAI l’avait qualifié de comportement sans précédent et avait ouvert une enquête avec Hugging Face. Clement Delangue, cofondateur et CEO de Hugging Face, avait décrit comme « hallucinant » le fait que l’ensemble de l’opération se soit déroulé de manière autonome.

Il a ensuite été découvert que les agents avaient également piraté un autre site, baptisé DseWiki, plusieurs mois avant l’incident Hugging Face, avant de s’en servir comme tableau de messages. Ils auraient effectué plus de 15 000 modifications afin d’échanger notamment des conseils pour éviter d’être détectés.

Via The Register

• Des modèles d’OpenAI se seraient échappés d’un environnement sécurisé pour pirater Hugging Face
• Claude a piraté trois entreprises pendant des tests d’Anthropic, et l’incident pose une vraie question de sécurité
• Meilleurs antivirus 2026 : quelle solution gratuite, premium ou business choisir ?

• NordVPN a identifié des campagnes de malwares et d’arnaques visant les fans de GTA 6
• Le Web est inondé de fausses clés bêta, de repacks infectés par des chevaux de Troie et de sites de phishing
• Les utilisateurs PC et Android sont les principales cibles

L’engouement autour de la sortie de GTA 6 est bien réel, et les cybercriminels cherchent déjà à en profiter en ciblant les joueurs déçus par le report du jeu. À l’approche de la sortie du titre le plus attendu de Rockstar Games, les fans deviennent vulnérables à de nombreuses arnaques, avertit NordVPN.

NordVPN, qui figure régulièrement en tête de notre classement des meilleurs VPN, a partagé les conclusions de son équipe Threat Intelligence. Celle-ci a découvert une vague d’arnaques autour de GTA 6 visant les fans impatients, avec de faux installateurs, des clés bêta inexistantes, des pages de phishing et même des adwares Android déguisés en application « bêta de GTA 6 ».

Les attaquants comptent sur le fait que les victimes cliquent d’abord et réfléchissent ensuite, en instaurant un sentiment d’urgence dans chaque tentative d’arnaque.

NordVPN révèle l’ampleur vertigineuse des arnaques liées à GTA 6

NordVPN a révélé que les utilisateurs PC et Android sont les principales cibles des arnaques autour de GTA 6, même si les cybercriminels peuvent aussi promettre un accès au jeu sur d’autres plateformes.

Le jeu a été confirmé au lancement sur PlayStation 5 et Xbox Series X/S dans un premier temps, ce que les cybercriminels exploitent volontiers en promettant des clés bêta exclusives pour ces consoles. Les utilisateurs remplissent d’abord un court formulaire, passent par une rapide procédure de vérification, puis se voient demander de souscrire un abonnement ou de télécharger des applications potentiellement indésirables.

Les utilisateurs Windows sont également visés par des clones de sites de piratage bien connus. Ces copies diffusent des malwares, habilement déguisés en véritable jeu. NordVPN a téléchargé l’un de ces fichiers frauduleux et a constaté qu’il paraissait étonnamment crédible, avec un véritable installateur de jeu qui lance discrètement un cheval de Troie en arrière-plan. Le malware peut modifier la RAM du PC, se connecter à des serveurs externes et télécharger encore davantage de logiciels malveillants.

Les utilisateurs Android sont exposés à des adwares qui prétendent offrir un accès à la bêta de GTA 6. Le procédé est particulièrement malin, car le jeu a peu de chances d’arriver un jour sur Android. Pourtant, de fausses applications promettant un accès au jeu continuent d’apparaître, comme l’ont signalé NordVPN et plusieurs utilisateurs de Reddit.

NordVPN a téléchargé l’un de ces fichiers et a découvert que l’application n’était qu’une coquille vide, qui lance une vidéo avant de pousser l’utilisateur à télécharger des données supplémentaires. L’application tente ensuite de faire payer un abonnement ou de faire télécharger d’autres malwares. NordVPN a remonté sa trace jusqu’à un domaine connu pour diffuser des chevaux de Troie bancaires, des ransomwares et des voleurs d’informations.

Même les comptes Rockstar Social Club ne sont pas épargnés. Des pages de phishing tentent de voler les identifiants de connexion, et ces comptes, rapidement dérobés, sont souvent revendus ou utilisés pour des arnaques en jeu.

Comment rester en sécurité

La règle générale consiste à ne faire confiance à rien qui ne vienne pas directement de Rockstar Games, du PlayStation Store ou du Xbox Marketplace. Il ne faut jamais télécharger de contenu lié au jeu depuis des sites tiers, car même un site à l’apparence légitime peut cacher une arnaque.

Il ne faut pas non plus faire confiance aux offres de clés bêta gratuites. Mieux vaut suivre les réseaux sociaux officiels de ces plateformes pour repérer les éventuelles offres légitimes.

Enfin, il ne faut pas partager les identifiants de son compte Rockstar sur un autre site que le site officiel, et bien vérifier l’URL avant de les saisir.

NordVPN vient de rebaptiser sa suite Threat Protection en antivirus nouvelle génération. Pour renforcer sa sécurité avec une solution plus robuste, cela peut donc valoir le coup d’y jeter un œil.

• Apple a publié un correctif de sécurité pour les utilisateurs d’iOS 18
• La mise à jour corrige la souche de malware DarkSword récemment découverte
• Elle fait suite à un correctif déjà déployé pour iOS 26

Il n’est plus possible de considérer que les appareils Apple sont à l’abri des malwares, alors que de plus en plus de produits de la firme de Cupertino sont ciblés par des hackers malveillants. La récente découverte du malware DarkSword en est une illustration. Apple vient de publier un correctif de sécurité destiné à protéger les appareils plus anciens.

Selon Wired, Apple a « rétroporté » une mise à jour vers les appareils fonctionnant encore sous iOS 18, la version logicielle la plus récente avant l’arrivée d’iOS 26. Le rétroportage consiste à rendre disponible sur un système plus ancien une mise à jour développée pour une version plus récente.

Dans ce cas précis, la mise à jour d’iOS 18 complète le correctif proposé par Apple dans iOS 26.3 et garantit que les utilisateurs restés sur une version antérieure — par choix ou parce que leur appareil ne peut pas évoluer — ne soient pas laissés sans protection.

Fait intéressant, Apple avait déjà publié un correctif contre DarkSword pour iOS 18, mais uniquement pour les appareils incompatibles avec iOS 26. Désormais, les appareils capables d’exécuter iOS 26 mais qui n’ont pas été mis à jour (par préférence utilisateur, par exemple) peuvent également bénéficier de cette protection.

Pour installer le correctif de sécurité, il faut ouvrir l’application Réglages sur l’iPhone, puis se rendre dans Général > Mise à jour logicielle. Il convient ensuite d’attendre la détection de la mise à jour, puis de toucher Mettre à jour maintenant. Une sauvegarde préalable de l’iPhone est recommandée avant de lancer l’opération, en cas de problème.

Protéger ses appareils

La mise à disposition d’un correctif pour les utilisateurs d’iOS 18 constitue une initiative importante de la part d’Apple, car DarkSword n’est pas un simple logiciel malveillant. Il s’agit d’une suite complète d’outils d’exploitation de vulnérabilités qui donne à un pirate les clés d’accès à vos fichiers, photos, messages, position géographique, microphone et appareil photo. Il a déjà été utilisé dans des contextes très variés, allant de l’espionnage aux escroqueries liées aux cryptomonnaies, ce qui signifie qu’un large éventail de victimes potentielles pourrait en être la proie.

Les critiques concernant l'inaction d'Apple se sont intensifiées au cours des deux dernières semaines, selon Wired. Alors qu'Apple a rapidement corrigé iOS 26, il a fallu attendre jusqu'à présent pour proposer le même correctif à tous les utilisateurs d'iOS 18. Étant donné que tout le monde ne souhaite pas passer à iOS 26, cette décision a été jugée discutable de la part d'Apple.

Maintenant qu'Apple a entièrement couvert iOS 18, toute personne utilisant encore cette version d'iOS devrait effectuer la mise à jour dès que possible. Compte tenu de l'étendue des capacités de DarkSword, cela pourrait vous protéger d'une attaque potentiellement désastreuse.

• Des hackers ont piraté le fichier FICOBA en France et dérobé les données de 1,2 million de comptes bancaires
• Les informations exposées comprennent des IBAN, des adresses et des numéros fiscaux, ouvrant la voie à des fraudes par prélèvement SEPA
• Les autorités ont mis FICOBA hors ligne, rétabli l’accès et informent actuellement les personnes concernées

Le fichier national des comptes bancaires (FICOBA), organisme public chargé de recenser l’ensemble des comptes bancaires ouverts en France, a été victime d’une attaque au cours de laquelle des pirates ont accédé aux informations de 1,2 million de comptes. Parmi les données compromises figurent des éléments sensibles susceptibles d’être exploités dans le cadre de cyberattaques ou de campagnes d’escroquerie ultérieures.

L’information a été confirmée par le ministère français de l’Économie et des Finances, qui indique que les identifiants de connexion d’un agent public ont été dérobés puis utilisés pour accéder à une base de données recensant tous les comptes ouverts auprès des établissements bancaires français.

Les individus à l’origine de l’attaque, dont l’identité n’a pas été révélée, ont ensuite extrait les données de 1,2 million de comptes, incluant les coordonnées bancaires (RIB et IBAN), l’identité des titulaires, leurs adresses postales et, dans certains cas, leur numéro fiscal.

Pas un risque purement théorique

Si ces informations peuvent servir à de nombreuses activités frauduleuses, la plus préoccupante reste sans doute la fraude au prélèvement SEPA.

Dans le système de l’Espace unique de paiements en euros (SEPA), auquel la France appartient, la simple connaissance d’un IBAN peut permettre à un fraudeur de mettre en place des mandats de prélèvement non autorisés auprès de certains commerçants. Les banques peuvent annuler des prélèvements frauduleux, mais les victimes subissent néanmoins un préjudice financier temporaire ainsi que des démarches administratives supplémentaires.

Le risque n’a rien de théorique. Selon BleepingComputer, les banques ont déjà été alertées de multiples campagnes par e-mail et SMS en cours de diffusion, visant à soutirer des données ou de l’argent directement aux destinataires. Les citoyens français et les clients des banques sont appelés à la vigilance, à ne pas répondre à ces messages et à contacter directement leur établissement bancaire en cas de doute. Le niveau de succès de ces campagnes n’est pas connu à ce stade.

Après la découverte de l’attaque, les autorités françaises ont restreint les accès et mis FICOBA hors ligne. Le service a depuis été rétabli et fonctionne désormais normalement. Les personnes concernées par cette violation de données sont actuellement informées individuellement.

• L’IA accélère la cybercriminalité : les hackers n’ont jamais été aussi rapides
• Trop risquée ? L’IA désormais bannie des appareils de travail au Parlement européen

• Palo Alto avertit que l’IA générative accélère la création et la complexité des malwares
• L’IA réduit le temps d’exfiltration des données de cinq heures à 72 minutes
• Les failles d’identité et les chaînes d’approvisionnement SaaS sont à l’origine de la majorité des intrusions, tandis que les rançongiciels se tournent vers le vol de données

L’essor de l’intelligence artificielle générative (GenAI) aide les pirates à concevoir de nouveaux malwares plus rapidement et avec un niveau de complexité inédit, préviennent des experts, estimant que la situation pourrait encore se durcir pour la communauté de la cybersécurité.

Dans son rapport annuel Unit 42 Global Incident Response Report, les chercheurs de Palo Alto expliquent comment l’IA est devenue un véritable multiplicateur de force pour les attaquants. Ceux-ci peuvent désormais exfiltrer des données en un peu plus d’une heure (72 minutes), alors qu’avant l’ère de l’IA, ce délai avoisinait cinq heures, soit une accélération par quatre.

Si le navigateur reste le « principal champ de bataille », concentrant près de la moitié (48 %) de l’ensemble des incidents, la complexité des attaques progresse. En réalité, près de neuf intrusions sur dix (87 %) s’étendent à plusieurs surfaces d’attaque. Dans certains cas, ces surfaces se comptent en dizaines, et les menaces sont rarement limitées à un seul environnement. Les attaquants coordonnent fréquemment leurs actions entre différents terminaux, réseaux, services cloud, plateformes SaaS et systèmes d’identité.

Problèmes d’identité et attaques de la chaîne d’approvisionnement

Palo Alto indique également que l’identité constitue le principal vecteur d’accès initial. Dans neuf incidents sur dix, une faiblesse liée à l’identité joue un rôle majeur, et avec la gestion d’identités dite agentique, le défi devient encore plus complexe. Environ deux tiers (65 %) des accès initiaux résultent de techniques d’ingénierie sociale, tandis que les vulnérabilités représentent moins d’un quart (22 %).

Les applications SaaS tierces sont elles aussi devenues des cibles privilégiées. Les attaques de la chaîne d’approvisionnement ont presque quadruplé depuis 2022 et représentent désormais près d’un quart (23 %) de l’ensemble des attaques. La plupart du temps, les cybercriminels recherchent des jetons OAuth et des clés API, qui leur permettent de se déplacer latéralement, de voler des données, de verrouiller des systèmes et de déployer des malwares.

Le rapport souligne également une tendance déjà signalée depuis un certain temps par le secteur : les opérateurs de rançongiciels délaissent le chiffrement au profit de l’extraction pure et simple de données.

« Du point de vue de l’attaquant, c’est plus rapide, plus discret, et cela crée une pression immédiate sans les signaux sur lesquels les défenseurs s’appuyaient autrefois pour détecter les attaques par rançongiciel », conclut Palo Alto.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Deepfakes, Telegram et virus : la Corée du Nord a un nouveau plan
• Cette nouvelle arnaque est si bien faite que même votre antivirus n’y verra que du feu
• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?

• Des hackers russes vendent un service d’extensions Chrome capable de contourner la modération du Google Store
• Un module malveillant usurpe des sites légitimes via des iframes en plein écran pour voler des identifiants
• Varonis recommande un allowlisting strict en entreprise et des audits d’extensions côté grand public pour se protéger

Des hackers russes commercialisent un service permettant à d’autres cybercriminels d’usurper l’apparence de sites légitimes, afin d’inciter les victimes à divulguer leurs identifiants de connexion, voire à effectuer des virements frauduleux.

Un acteur malveillant opérant sous l’alias « Stenli » (Stanley) a récemment commencé à proposer un service garantissant qu’une extension Chrome malveillante « passera la modération du Google Store » et sera intégrée au catalogue officiel des modules du navigateur.

Une telle promesse s’accompagne toutefois d’un tarif élevé, compris entre 2 000 et 6 000 dollars.

Une avalanche de notifications push

Dans une analyse approfondie, les chercheurs en cybersécurité de Varonis expliquent que l’extension fonctionne en recouvrant des sites légitimes à l’aide d’une iframe en plein écran, affichant un contenu de phishing conçu sur mesure.

La barre d’adresse, en revanche, reste intacte. Ainsi, une victime peut se rendre sur un site parfaitement légitime, comme Coinbase par exemple, alors que la page réelle est dissimulée derrière une iframe en plein écran imitant Coinbase et destinée à dérober les identifiants de connexion.

Pour aggraver la situation, l’extension est également capable d’envoyer des notifications push. Celles-ci apparaissent comme provenant directement du navigateur Chrome (ce qui est techniquement le cas), renforçant la crédibilité de l’attaque et la rendant encore plus difficile à détecter.

Habituellement, les experts en cybersécurité recommandent de n’installer que des extensions issues de sources réputées. La possibilité de faire passer un logiciel malveillant sur le Chrome Web Store rend toutefois ce conseil « insuffisant », selon Varonis.

Les entreprises devraient plutôt se concentrer sur un allowlisting strict. « Chrome Enterprise et Edge for Business permettent aux administrateurs de bloquer toutes les extensions, à l’exception de celles explicitement approuvées. Cette approche implique davantage de contraintes (gestion d’une liste autorisée, évaluation des nouvelles demandes, traitement des exceptions), mais elle empêche les menaces qui parviennent à passer la modération des boutiques », précise Varonis.

Les particuliers, de leur côté, sont invités à auditer régulièrement les extensions installées et à supprimer celles qui ne sont pas réellement utilisées. Une attention particulière portée aux demandes d’autorisations constitue également un bon moyen de repérer les logiciels malveillants : toute extension réclamant l’accès à « tous les sites web » ou à « l’historique de navigation » devrait faire l’objet d’une analyse approfondie.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?

• KONNI utilise des malwares générés par IA et cible désormais les développeurs blockchain et crypto
• Des leurres de phishing ont permis de déployer un backdoor PowerShell généré par IA, donnant accès à des environnements sensibles de développement
• CPR appelle à renforcer les défenses par IA, à mieux prévenir le phishing et à appliquer des contrôles stricts d’accès au cloud

Des chercheurs en cybersécurité ont découvert une nouvelle vague de malwares développés à l’aide de l’intelligence artificielle générative, signe que les outils d’IA ne sont plus seulement théoriques dans la cybercriminalité, mais bel et bien utilisés. Les experts estiment que les défenseurs doivent eux aussi intégrer l’IA à leurs systèmes.

Check Point Research (CPR) a détaillé les activités de KONNI, un groupe de cybermenace bien connu, sponsorisé par l’État nord-coréen, actif depuis plus de dix ans.

KONNI est réputé pour avoir ciblé des responsables politiques, diplomates et universitaires sud-coréens. Mais après plus d’une décennie focalisée sur les sphères diplomatiques, le groupe a changé de cap, en visant désormais les développeurs – en particulier dans la blockchain et les cryptomonnaies.

Un backdoor PowerShell généré par IA

Dans sa dernière campagne, KONNI aurait contacté des techniciens IT via des leurres de phishing très convaincants, dans le but d’accéder à des infrastructures cloud, des dépôts de code source, des API ou encore des identifiants liés à la blockchain.

Les victimes ayant cliqué sur les liens ont déclenché un backdoor PowerShell généré par IA, donnant aux attaquants un accès complet à leur machine, et donc à l’ensemble des données sensibles qui y étaient stockées.

« L’élément clé de cette opération réside dans l’utilisation d’un backdoor PowerShell généré par IA, illustrant comment l’intelligence artificielle accélère le développement et le déploiement des malwares », précise CPR dans son rapport.

« Sans forcément inventer de nouvelles techniques d’attaque, l’IA permet d’itérer plus rapidement, de personnaliser plus facilement et de s’adapter avec davantage de souplesse. »

Le rapport souligne que les professionnels de la cybersécurité vont devoir faire évoluer leurs méthodes. Les malwares générés par IA évoluent plus vite et peuvent contourner sans difficulté les systèmes de détection classiques basés sur les signatures.

« Les environnements de développement doivent être considérés comme des cibles à haute valeur », conclut CPR. Pour s’en prémunir, il convient d’abord de renforcer la prévention du phishing dans tous les flux collaboratifs et de développement. Ensuite, les environnements cloud et de développement doivent être sécurisés par des contrôles d’accès rigoureux. Enfin, une détection des menaces assistée par IA permettra de bloquer les logiciels malveillants encore inconnus dès les premières phases d’attaque.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets

• La Poste a subi hier matin une panne majeure de son réseau, perturbant l’ensemble de ses services en ligne et applications
• Les opérations bancaires sont partiellement accessibles : l’authentification par SMS, les distributeurs automatiques, les paiements en magasin et les virements WERO restent disponibles
• Incident probablement lié à une cyberattaque de type DDoS ; une revendication a été publiée par un groupe de hackers prorusses et la DGSI a lancé une enquête

Le service postal national français, La Poste, a connu hier matin une interruption importante de ses systèmes numériques, en pleine période de forte activité avant Noël. L’événement, décrit comme un incident réseau majeur, a rendu inaccessibles la plupart des plateformes en ligne du groupe, affectant également La Banque Postale.

Dans un message publié sur les réseaux sociaux, La Poste a confirmé que ses services numériques – dont laposte.fr, Digiposte, l’Identité Numérique La Poste, l’application La Poste ainsi que les services en ligne de La Banque Postale – n’étaient plus accessibles.

La 2FA fonctionne

Durant la matinée d'hier, le site laposte.fr et plusieurs autres plateformes restaient hors ligne, avec un message indiquant leur indisponibilité.

La Poste a assuré que ses équipes techniques étaient pleinement mobilisées pour rétablir la situation rapidement et a présenté ses excuses pour les désagréments causés.

Pour les clients bancaires, les paiements en ligne avec authentification par SMS sont restés possibles, tout comme les retraits aux distributeurs automatiques, les paiements par carte en magasin et les virements via WERO.

Cependant, l’application mobile de La Banque Postale et l’accès à la banque en ligne étaient indisponibles, comme l’a également indiqué la banque sur ses comptes officiels.

La Poste a précisé que certains bureaux de poste pouvaient connaître des services temporairement dégradés, mais que les opérations postales et bancaires restaient possibles au guichet.

Les perturbations ont également affecté le suivi des colis et la distribution des lettres et colis, provoquant des retards durant une des périodes les plus chargées de l’année.

Aucune donnée client n’a, selon les autorités, été compromise dans le cadre de l’incident.

• Anthropic défie OpenAI avec une révolution open source dans l’IA pro
• L’IA ne va pas remplacer tous les emplois. Juste les vôtres.

• NordVPN vient de lancer un outil capable d’analyser en temps réel les liens contenus dans les e-mails afin de détecter d’éventuelles menaces
• Cette nouveauté vient enrichir la suite de sécurité Threat Protection Pro, disponible sur macOS et Windows
• Elle avertit visuellement les utilisateurs en cas de tentative de phishing, de présence de logiciels malveillants ou d’arnaques

NordVPN renforce son arsenal de sécurité avec une nouvelle fonctionnalité dédiée à la protection des e-mails, pensée pour contrer la montée en puissance des attaques par phishing et des logiciels malveillants envoyés directement en boîte de réception. Cet outil, qui s’inscrit dans l’évolution de la suite Threat Protection Pro, analyse de manière proactive les liens présents dans les messages avant même qu’ils ne soient cliqués.

Cette nouvelle ligne de défense vise à contrer les arnaques qui reposent sur la ruse, en incitant les utilisateurs à cliquer sur des URL malveillantes. NordVPN – que les équipes de TechRadar ont désigné comme le meilleur VPN du marché – cible ici les méthodes utilisées par les cybercriminels pour susciter l’urgence ou la curiosité, souvent au détriment de la vigilance habituelle. « Un simple clic peut rediriger vers un site frauduleux conçu pour voler des identifiants ou installer un logiciel malveillant », précise Domininkas Virbickas, directeur produit chez NordVPN.

Cette fonctionnalité représente un ajout précieux pour les abonnés à l’offre de sécurité avancée de la marque, sur macOS et Windows. Elle fonctionne directement au sein du navigateur web, sans aucune action supplémentaire de l’utilisateur, pour offrir une protection en temps réel intégrée dans le flux de travail habituel. D’après la société, cette approche proactive reste la meilleure façon de garder une longueur d’avance sur les menaces en ligne.

Fonctionnement de la protection des e-mails de NordVPN

Dès qu’un e-mail est ouvert dans un navigateur compatible, la protection s’active instantanément. Chaque lien visible est analysé, et sa destination est vérifiée par rapport à une base de données en constante évolution, recensant les sites malveillants connus.

Si un lien est jugé dangereux – qu’il mène à une page de phishing, à un hébergeur de malware ou à toute autre arnaque – une alerte visuelle s’affiche immédiatement. Une icône de bouclier rouge apparaît à côté du lien concerné. En passant la souris dessus, un message résume la menace détectée. En haut du message, une bannière indique également tous les liens problématiques repérés dans l’e-mail.

« La protection s’active avant que les menaces ne puissent agir et causer des dégâts », explique Virbickas. « C’est une couche de défense proactive qui permet de réduire l’efficacité des campagnes de phishing et d’autres attaques par e-mail. » Cette technologie s’ajoute aux outils déjà robustes de NordVPN, qui ont déjà été certifiés pour leur capacité à bloquer efficacement le phishing.

Une priorité donnée à la confidentialité

Malgré ses capacités d’analyse poussées, la fonctionnalité a été conçue dans le respect total de la vie privée. Seuls les liens sont analysés : le contenu des e-mails n’est jamais examiné, ce qui garantit la confidentialité des échanges personnels. L’outil ne demande aucun accès au compte e-mail : il protège les messages à la volée, dès leur ouverture.

Chaque fois que possible, l’analyse est réalisée localement sur l’appareil de l’utilisateur. Lorsqu’une vérification de réputation nécessite une consultation serveur, seuls les métadonnées essentielles – c’est-à-dire le lien lui-même – sont transmises aux systèmes de NordVPN. Cette approche « privacy-first » garantit une évaluation rapide, sécurisée et respectueuse des données.

En outre, les utilisateurs gardent le contrôle total. La fonction peut être activée ou désactivée à tout moment depuis le menu des paramètres de Threat Protection Pro.

Cette nouveauté s’inscrit dans une série de récentes améliorations de la suite Threat Protection Pro, qui intègre désormais des outils pour bloquer les appels indésirables et se prémunir contre les détournements de session.

• SonicWall alerte sur la diffusion d’un logiciel VPN malveillant par des hackers
• NetExtender est modifié puis distribué via de faux sites web
• Ce logiciel malveillant vole les identifiants et les configurations VPN

Des hackers ont été repérés en train de détourner le client VPN SSL NetExtender de SonicWall et de le diffuser via de fausses pages web imitant le site officiel de SonicWall.

SonicWall et Microsoft Threat Intelligence (MSTIC) ont identifié cette application piégée et ont publié une alerte afin de prévenir les utilisateurs contre le téléchargement de ce faux logiciel.

Étant donné que NetExtender est utilisé comme client VPN d’accès à distance, le vol des données de configuration VPN et des identifiants peut exposer à des risques importants aussi bien les employés que les entreprises.

Client VPN falsifié distribué via un faux site

Le faux client VPN porte la signature "CITYLIGHT MEDIA PRIVATE LIMITED", ce qui lui confère un certain niveau d’authenticité susceptible de tromper certaines protections cyber de base.

Le fichier est diffusé en utilisant des techniques de référencement toxique (SEO poisoning) et de publicités malveillantes, qui permettent au faux site de remonter dans les résultats de recherche, parfois même au-dessus du site authentique, notamment dans les liens sponsorisés.

SonicWall rappelle donc aux utilisateurs qu’il est essentiel de ne télécharger les logiciels que depuis des sources officielles, en l’occurrence sonicwall.com et mysonicwall.com.

Les recherches menées par SonicWall et MSTIC ont permis d’identifier deux exécutables modifiés de leur produit, diffusés via le faux site : NEService.exe, modifié pour contourner les vérifications de certificat numérique, et NetExtender.exe, modifié pour voler les données de configuration et les identifiants.

Une fois toutes les informations saisies et que l’utilisateur clique sur “connecter”, les données – incluant nom d’utilisateur, mot de passe, domaine, etc. – sont extraites puis envoyées à un serveur distant contrôlé par les hackers.

Les outils de cybersécurité de SonicWall et de Microsoft sont désormais capables de détecter ce logiciel malveillant, mais certains logiciels tiers ne sont peut-être pas encore configurés pour l’identifier. Il reste toujours recommandé de s’appuyer sur les meilleurs antivirus disponibles pour protéger ses appareils contre les logiciels modifiés et fichiers malveillants.

Vous aimerez aussi

• Meilleurs VPN : quels sont les services les plus fiables en 2025 ?
• Les VPN les plus rapides en 2025
• VPN avec un essai gratuit : les meilleures options pour tester avant d’acheter en 2025

• Trend Micro a détecté une nouvelle campagne malveillante sur TikTok
• Les vidéos montrent comment activer des fonctionnalités "premium" dans différents logiciels
• Ces vidéos générées par intelligence artificielle incitent les victimes à télécharger des logiciels espions

Des hackers publient des vidéos générées par intelligence artificielle sur TikTok pour piéger les utilisateurs et leur faire installer des malwares espions, selon les chercheurs en cybersécurité de Trend Micro.

Le principe est simple : les attaquants utilisent l’IA pour générer de nombreuses vidéos expliquant comment “activer” facilement Windows et Microsoft Office, ou débloquer des “fonctionnalités premium” dans des applications comme Spotify ou CapCut.

Ces vidéos sont ensuite partagées sur TikTok, dont l’algorithme favorise leur diffusion, augmentant les chances de succès de l’attaque.

Un nouveau tour de passe-passe

Dans la vidéo, une personne ouvre l’outil "Exécuter" de Windows, puis lance une commande PowerShell.

Alors que la vidéo laisse croire que cette commande active des options spéciales, dans les faits, elle télécharge un script malveillant qui installe ensuite les logiciels espions Vidar et StealC.

Ces programmes permettent de prendre des captures d’écran, de voler des identifiants de connexion, des données bancaires, des cookies, des portefeuilles de cryptomonnaie, des codes 2FA et bien plus encore.

“Cette attaque repose sur des vidéos (possiblement générées par IA) qui incitent les utilisateurs à exécuter des commandes PowerShell, présentées comme des étapes d’activation de logiciels. La portée algorithmique de TikTok augmente fortement la probabilité d’exposition massive, une des vidéos ayant dépassé les 500 000 vues”, a expliqué Trend Micro.

“Les vidéos sont très similaires entre elles, seules quelques variations dans les angles de caméra et les liens de téléchargement utilisés par PowerShell pour récupérer le fichier malveillant ont été observées”, ont ajouté les chercheurs.

“Tout porte à croire que ces vidéos sont produites de façon automatisée. La voix off utilisée semble également générée par IA, ce qui renforce l’idée que des outils d’intelligence artificielle sont employés dans leur création.”

L’une des vidéos compte environ 500 000 vues, plus de 20 000 mentions J’aime et plus de 100 commentaires, témoignant de son efficacité.

L’utilisation de vidéos pour diffuser des malwares n’est pas nouvelle, mais cette campagne marque une rupture nette avec les méthodes antérieures.

La différence réside dans le fait que, jusqu’à présent, les liens vers les malwares étaient intégrés dans la description ou les commentaires des vidéos, ce qui permettait encore à certains systèmes de sécurité de les détecter. En intégrant l’appât directement dans la vidéo, les attaquants parviennent à contourner presque toutes les protections.

Via BleepingComputer

Vous aimerez aussi

• Les meilleurs outils anti-malware de 2025 : un véritable arsenal pour tous les budgets

• Un rapport de SecurityScorecard révèle que la plupart des entreprises de l'UE ont été victimes d'une violation de données par un tiers en 2024
• Les pays scandinaves s'en sortent le mieux, les Français le moins bien
• Les entreprises devraient donner la priorité aux risques liés aux tiers l'année prochaine, avertissent les chercheurs

Les violations de données chez les tiers se révèlent être l'une des plus grandes menaces pour la cybersécurité des organisations dans l'Union européenne, selon une nouvelle étude.

Un rapport de SecurityScorecard a examiné les 100 plus grandes entreprises d'Europe, en analysant des facteurs tels que la sécurité des réseaux, les infections par des malwares, la sécurité des terminaux, la régularité des mises à jour, la sécurité des applications et la santé du DNS.

Il ressort que quasiment toutes les entreprises européennes (98 %) ont été confrontées à une violation impliquant un tiers au cours de l'année écoulée. Cela signifie que presque chaque organisation a eu un partenaire commercial exposé. Bien que SecurityScorecard ne l’ait pas explicitement mentionné, il semble évident que certaines de ces entreprises ont connu des perturbations opérationnelles en raison de ces incidents, d’autant plus que "seulement" 18 % des entreprises ont signalé des violations directes au cours de la même période.

Hiérarchisation des risques

En examinant les secteurs d'activité, le rapport indique que le transport est le secteur le plus sécurisé, avec aucune entreprise obtenant de mauvais scores. À l'autre extrémité du spectre se trouve l'industrie de l'énergie, où 75 % des organisations ont reçu une note C ou inférieure (A étant la meilleure note, et F la pire). De plus, un quart (25 %) a déclaré avoir subi des violations directes.

Les entreprises scandinaves, britanniques et allemandes sont décrites comme les plus sûres, tandis que la France affiche les taux les plus élevés de violations impliquant des tiers et des quatrièmes parties (98 % et 100 %, respectivement).

Pour Ryan Sherstobitoff, vice-président de la recherche sur les menaces et de l’intelligence chez SecurityScorecard, la gestion des risques liés aux tiers devrait devenir une priorité pour toutes les entreprises de l’Union européenne, surtout avec l’entrée en vigueur imminente de DORA.

La réglementation DORA, acronyme de "Digital Operational Resilience Act", est un nouveau cadre législatif de l'Union européenne visant à renforcer la cybersécurité et la résilience opérationnelle des institutions financières. Cette législation impose aux banques, compagnies d'assurance, sociétés d'investissement et autres acteurs du secteur financier d'améliorer leur résistance face aux perturbations, cyberattaques et incidents similaires. Son application complète est prévue pour le 17 janvier 2025.

Vous aimerez aussi

• Les meilleurs antivirus pour Mac en 2024
• Meilleurs antivirus 2024 : quelle solution gratuite, premium ou business choisir ?
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2024 ?

Deux audits indépendants confirment officiellement que NordVPN est bien plus qu’une simple application de VPN, même la meilleure du marché.

Les experts d’AV-TEST, un institut allemand spécialisé dans les tests de cybersécurité, ont récemment classé Threat Protection Pro, la nouvelle fonctionnalité de NordVPN, comme le meilleur outil pour bloquer les sites malveillants. Cette fonctionnalité a également obtenu la note la plus élevée dans une validation anti-malware menée par l’organisation technique West Coast Labs (WCL).

Deux médailles d'or pour la protection

En octobre, AV-TEST a évalué les capacités de cinq fournisseurs de VPN reconnus pour détecter différents types de liens malveillants.

L’analyse portait sur trois catégories spécifiques : les liens de phishing, les URLs exécutables portables (par exemple, les fichiers EXE) et les adresses web non exécutables (par exemple, les fichiers HTML et JavaScript). Les experts ont également examiné la capacité des VPN à éviter les faux positifs, c’est-à-dire à ne pas signaler à tort des liens légitimes comme malveillants.

NordVPN Threat Protection Pro a réussi à détecter et bloquer 83,42 % des liens malveillants, se plaçant en tête dans les trois catégories. À titre de comparaison, le deuxième meilleur résultat a capturé moins de la moitié (46,96 %).

Les tests de WCL se sont concentrés sur la protection contre les malwares. Dans ce cadre, NordVPN a obtenu un taux impressionnant de 99,8 % de détection pour les malwares les plus dangereux.

Le fournisseur a décroché la note AAA, la plus haute distinction, grâce à d’excellents résultats dans d’autres catégories. Parmi celles-ci figurent une expérience d’achat fluide, une installation simple et personnalisable, des applications intuitives et un service client fiable.

Ce n’est pas la première fois que NordVPN Threat Protection Pro démontre son efficacité auprès d’observateurs tiers. En août dernier, cette fonctionnalité a décroché la médaille de bronze parmi 35 concurrents comme l’un des meilleurs outils pour éviter les arnaques liées au shopping en ligne.

Domininkas Virbickas, responsable du développement de Threat Protection, précise que ces dernières évaluations viennent compléter celles menées par AV-Comparatives cet été, offrant ainsi une vision plus large des performances de cet outil.

Selon lui, « ces résultats valident notre engagement constant à fournir une protection complète contre un large éventail de menaces en ligne ».

Comme le souligne Virbickas : « Internet regorge d’escrocs. » Un simple clic sur un mauvais lien suffit pour qu’un attaquant s’empare d’un compte, de l’argent ou de l’identité d’un utilisateur.

C’est dans cette optique que l’équipe de NordVPN a décidé d’améliorer son outil de blocage des traceurs en juin dernier.

Ce qui était auparavant connu sous le nom de Threat Protection Lite – désormais simplement appelé Threat Protection – repose sur un filtrage DNS et reste disponible pour tous les utilisateurs de NordVPN sous Android, iOS, Linux, Windows, macOS et via les extensions de navigateur.

En revanche, Threat Protection Pro agit au niveau des URLs et du JavaScript pour éviter les traceurs, les tentatives de phishing, les arnaques, les malwares et les publicités gênantes. Ce service est actuellement réservé aux abonnements Standard, Plus, Complete, Ultimate et Ultra sur Windows et macOS uniquement.

• Test de NordVPN 2024
• Les meilleurs VPN pour Mac en 2024
• Les meilleurs VPN pour partager et télécharger des torrents en 2024

Des chercheurs en cybersécurité ont révélé qu'un logiciel malveillant avait réussi à se faufiler dans la boutique d'applications Google Play grâce à un kit de développement logiciel (SDK) compromis.

Le logiciel malveillant, appelé Necro, s'est retrouvé sur au moins 11 millions d'appareils, et très probablement beaucoup plus, a noté l'équipe de Kaspersky. Necro s'est infiltré dans un SDK publicitaire appelé « Coral SDK », qui aurait dû être utilisé pour intégrer différents modules publicitaires dans une application. Cependant, grâce à la stéganographie, le SDK déploie un logiciel malveillant de niveau 2 capable d'effectuer un certain nombre d'activités malveillantes, notamment le chargement de publicités par le biais de fenêtres WebView invisibles, le téléchargement et l'exécution de fichiers JavaScript arbitraires, la facilitation de la fraude et le réacheminement du trafic malveillant.

Deux applications apparemment légitimes ont récupéré ce SDK : un outil de retouche photo appelé Wuta Camera par « Benqu » et Max Browser par « WA message recover-wamr ». La première a été téléchargée plus de 10 millions de fois et la seconde un million de fois.

Mise à jour des applications défectueuses

Lorsque Kaspersky a découvert le logiciel malveillant et en a informé les développeurs, Wuta Camera a été corrigé et le logiciel malveillant a été supprimé. Si, par hasard, vous utilisez cette application, veillez à la mettre à jour vers la version 6.3.7.138. Max Browser, quant à lui, est toujours compromis, et les chercheurs suggèrent de supprimer l'application et de passer à un autre navigateur.

Le Play Store de Google enregistre et affiche le nombre de téléchargements. Au total, plus de 11 millions d'applications ont été téléchargées sur la plateforme. Toutefois, les applications compromises sont également distribuées par d'autres moyens. Par conséquent, le nombre de terminaux mobiles compromis est très probablement beaucoup plus élevé. Kaspersky a trouvé de nombreuses autres applications, distribuées sur des sites web tiers, contenant le malware Necro, y compris des versions modifiées de WhatsApp (GBWhatsApp et FMWhatsApp), Spotify (Spotify Plus), Minecraft, Stumble Guys, et bien d'autres.

Google est généralement très diligent lorsqu'il s'agit de protéger son référentiel d'applications, mais même les défenses les plus solides peuvent parfois être enfreintes. Lorsque vous téléchargez de nouvelles applications, il serait judicieux de ne pas faire aveuglément confiance à ce qui se trouve sur les boutiques officielles. Regardez plutôt le nombre de téléchargements, les notes et les commentaires.

Via BleepingComputer

Vous devriez aimer

• Les meilleurs outils anti-malware de 2024 : un véritable arsenal pour tous les budgets
• Meilleurs antivirus 2024 : quelle solution gratuite, premium ou business choisir ?
• Les meilleurs antivirus pour Mac en 2024

Un VPN n'est pas seulement excellent pour renforcer votre confidentialité en ligne - c'est aussi l'une des meilleures solutions pour lutter contre les escroqueries dans les boutiques en ligne. C'est d'ailleurs l'un des critères retenus lors de nos tests pour évaluer les meilleurs VPN.

Les auditeurs indépendants d'AV-Comparatives ont classé le tracker de logiciels malveillants et de bloqueurs de publicité de NordVPN comme le troisième meilleur outil contre les escroqueries dans les boutiques en ligne sur 35 logiciels similaires.

Le fournisseur a lancé la version améliorée de son bloqueur de trackers, Protection Anti-menaces Pro, en juin dernier afin d'offrir aux utilisateurs une meilleure protection contre des cyberattaques de plus en plus sophistiquées. À l'époque, AV-comparatives a certifié NordVPN comme outil anti-phishing - le premier fournisseur de VPN à recevoir une telle récompense.

Comment NordVPN vous protège des fausses boutiques en ligne

"Les faux sites Web d'achat constituent un problème croissant pour les acheteurs du monde entier. Ils ressemblent à de véritables plateformes de commerce électronique et utilisent souvent des conceptions professionnelles, de faux avis clients et des remises alléchantes pour tromper les acheteurs", a déclaré Domininkas Virbickas, responsable du développement de la Protection Anti-menaces. "Nous déployons tous nos efforts pour protéger nos clients des graves conséquences causées par ces sites."

Disponible sur Windows et macOS uniquement pour l'instant, Protection Anti-menaces Pro est une version améliorée de son ancien bloqueur de tracker, malware et publicités intégré directement dans le logiciel du réseau privé virtuel.

La Protection Anti-menaces de base bloque les sites Web, les trackers et les publicités nuisibles au niveau du DNS et n'est actif que lorsqu'il est connecté au VPN. La version Pro de Protection Anti-menaces va un cran plus loin pour lutter contre des attaques plus sophistiquées telles que les fausses boutiques en ligne, le phishing et d'autres formes de publicité malveillante. Ce dernier fonctionne au niveau du réseau, analysant tout le trafic directement sur l'appareil du client sans avoir besoin d'une connexion VPN active. Un mode de fonctionnement que l'on retrouve chez les antivirus leaders du marché.

Le nouvel outil de NordVPN s'est avéré à la hauteur des promesses contre les escroqueries liées aux achats en ligne. Lors des tests AV-comparatives, près de 70 % des fausses boutiques ont été détectées. Deux extensions de navigateur dédiées étaient les seuls outils à le surpasser.

Il convient de noter que, contrairement à la version Protection Anti-menaces de base qui est inclus dans tous les forfaits, Protection Anti-menaces Pro est réservé aux abonnés des offres Ultime et Avancé uniquement.

Comment repérer les arnaques aux achats en ligne

Bien que NordVPN puisse vous protéger efficacement contre la plupart des escroqueries en ligne, cela vaut toujours la peine d'apprendre à repérer les signaux d'alarme lorsque vous achetez quelque chose en ligne sur un site que vous ne connaissez pas.

La société VPN partage ensuite quelques conseils pour vous aider à rester vigilant lors de vos achats en ligne :

• Méfiez-vous des réductions incroyables. En règle générale, si c’est trop beau pour être vrai, la méfiance doit être a son maximum. L'équipe de NordVPN recommande de comparer les prix sur des sites de confiance tout en se méfiant des grosses remises sur les articles populaires.
• Vérifiez la qualité du site Web. Même si certains cyberattaquants se sont perfectionnés, de nombreuses escroqueries peuvent encore être facilement repérées. Vous devez rechercher une grammaire médiocre, des images de mauvaise qualité ou des liens rompus.
• Regardez les domaines qui s'affichent dans la barre d'adresse. Les faux sites Web sont généralement accompagnés de domaines mal orthographiés, alors assurez-vous de vérifier cela avant de cliquer dessus. Nord suggère également de vérifier un certificat SSL valide – il s'agit de « https:// » – et un symbole de cadenas pour garantir qu'il s'agit d'une connexion fiable. Pour être encore plus sûr, utilisez un vérificateur d'URL pour vérifier si le domaine est sûr. Vous pouvez utiliser pour cela le service gratuit de vérification d'url de NordVPN.
• Effectuez une recherche de base sur le marchand. Tout semble légitime et vous êtes prêt à acheter ? Avant de cliquer sur le bouton, vous devez effectuer des recherches supplémentaires. Vérifiez la réputation du commerçant en ligne pour voir ce que les autres utilisateurs en disent. Jetez un œil aux politiques de confidentialité, conditions de vente et aux coordonnées du site Web pour voir si quelque chose ne va pas.
• Méfiez-vous des modes de paiement inhabituels. Pour des raisons évidentes, les fraudeurs préfèrent généralement les paiements plus difficiles à retracer, comme les cryptomonnaies, les cartes cadeaux ou les virements électroniques. Proposer ces méthodes n'est pas nécessairement le signe d'une arnaque, mais vous devez vous méfier si le détaillant insiste sur l'une d'entre elles.

• Pour aller plus loin :
• Meilleurs VPN pour iPhone
• Meilleur VPN pour la Russie
• Meilleurs VPN pour le streaming
• Meilleurs VPN pour fichiers torrent
• Meilleurs antivirus
• Meilleurs VPN pour Mac
• Meilleurs VPN gratuits
• Meilleurs VPN
• VPN les plus rapides
• Meilleurs VPN abordables
• Meilleurs VPN avec essai gratuit
• Meilleurs VPN pour Netflix

Bien qu'il s'agisse de l'offre la plus récente d'Avast, Avast One existe depuis suffisamment longtemps pour que les utilisateurs puissent se faire une idée précise du programme et que les laboratoires de test tiers puissent constater la constance avec laquelle il arrête les logiciels malveillants. Dans les deux cas, Avast One a prouvé qu'il méritait d'être l'un des meilleurs logiciels antivirus.

Parmi les raisons pour lesquelles Avast One mérite d'être considéré, on peut citer le nombre d'outils de sécurité avancés dont disposent la plupart de ses offres d'abonnement. Par exemple, chaque abonnement payant donne accès à un VPN sécurisé et à un outil de nettoyage du système très utile.

Il existe des options de surveillance des webcams et de contrôle parental, mais toutes les applications Avast One sont dotées d'un antiphishing, d'une protection contre les ransomwares, d'une surveillance des mots de passe et d'un pare-feu simple mais efficace. Vous pouvez également protéger plusieurs appareils, et Avast One fonctionne sur toutes les principales plateformes : Windows, Mac, Android et iOS.

Vous pouvez essayer l'application antivirus gratuite, Avast One Essentiel, mais vous serez assez limité dans les outils que vous pouvez utiliser, et vous ne pouvez protéger qu'un seul ordinateur Windows. Mais nous sommes certains qu'une fois que vous aurez constaté l'efficacité d'Avast et la facilité d'utilisation du programme, vous voudrez passer à la version supérieure et profiter de tout ce qu'Avast a à offrir.

Forfaits et tarifs

Pour un programme gratuit, Avast One Essentiel dispose d'un nombre impressionnant d'outils de sécurité. Ceux-ci comprennent un pare-feu, un nettoyeur de système et des protections de messagerie qui permettent d'éviter les escroqueries par phishing dans votre boîte de réception.

Essentiel dispose d'autres outils, mais ils sont limités. Par exemple, vous pouvez utiliser le gestionnaire de mots de passe pour rechercher les mots de passe qui ont été compromis, mais cette opération doit être exécutée manuellement. Vous devez également vérifier vous-même les mises à jour logicielles et lancer le processus de téléchargement et d'installation.

Le VPN sécurisé est disponible pour les utilisateurs d'Essentiel, mais il est limité à 5 Go par semaine, avec un seul emplacement de serveur disponible. Cela représente suffisamment de données pour plus d'une journée de streaming musical continu, ou 10 heures de visionnage de Netflix.

Avast One Individuel et Avast One Famille sont le même programme, la seule différence étant le nombre d'appareils que vous pouvez protéger. Pour 3,75€/mois, vous pouvez protéger 5 appareils à la fois (45€/an). Le plan familial couvre 30 appareils pour 4,99€/mois (59,88€/an).

Cet abonnement de niveau intermédiaire n'offre pas beaucoup plus d'outils de sécurité, mais le gestionnaire de mots de passe et les mises à jour logicielles sont automatiques, vous n'avez donc pas à vous en soucier. De plus, vous disposez d'une utilisation illimitée du VPN et pouvez vous connecter à n'importe quel serveur dans plus de 50 endroits dans le monde.

Le seul outil ajouté à Avast One Premium est la surveillance de l'identité. Il s'agit en fait d'une fonctionnalité intéressante, car elle permet de garder un œil sur vos informations personnelles et de vous avertir si elles sont utilisées illégalement ou vendues sur le dark web, et de vous aider à récupérer votre identité après une violation. 

Comparer les abonnements Avast One

Avast One Essentiel

Le programme d'installation d'Avast One n'est pas aussi personnalisable et vous ne pouvez donc pas choisir les outils que vous souhaitez télécharger. Le processus est donc plutôt simple. Cependant, comme avec toutes les solutions antivirus d'Avast, il essaiera d'installer le navigateur Avast et d'en faire votre navigateur par défaut. Il y a un endroit dans l'installation où vous pouvez décocher cette option, mais vous devez la chercher car elle est en petits caractères.

• Cliquez ici pour souscrire à l'un des abonnements au logiciel antivirus Avast One.

Après l'avoir installé, nous avons testé l'impact d'Avast One sur les performances du système en exécutant le test de référence PCMark Professional avant et après l'installation. Auparavant, les logiciels Avast ralentissaient le système un peu plus que la moyenne, mais cette fois-ci, nous n'avons constaté aucune différence mesurable. Absolument aucune. 

Et ce, avec Avast One Essentiel et sans utiliser aucun des outils d'accélération d'Avast. Il y a trop de variables pour se prononcer, mais il est au moins possible que l'installation et la configuration d'Avast One rendent votre système plus rapide qu'il ne l'était auparavant.

Nous avons eu d'autres bonnes surprises lors de nos tests d'autoprotection, au cours desquels nous avons lancé un certain nombre d'attaques contre Avast One pour voir si des logiciels malveillants pouvaient le désactiver. Il s'agissait de tenter de supprimer des fichiers, de modifier les paramètres du Registre, d'arrêter ou de désactiver des services, de fermer des processus, de décharger des pilotes, et bien d'autres choses encore. Aucune d'entre elles n'a fait la moindre différence pour le logiciel, qui a continué à nous protéger comme à l'accoutumée.

Interface

L'interface d'Avast One est légère et aérée, avec des graphiques conviviaux et un accès rapide à toutes les fonctionnalités principales de One.

Vous souhaitez lancer une analyse, vous connecter au VPN ou accélérer votre système, par exemple ? Inutile de naviguer dans différents onglets, puis de vous souvenir de l'endroit où tout se trouve. Il suffit de faire défiler l'écran vers le bas pour trouver des raccourcis vers les analyses, le VPN et d'autres fonctions, que vous pouvez exécuter en quelques clics.

En cliquant sur le bouton Explorer, on affiche la liste complète des fonctionnalités d'Avast One, ce qui semble un peu plus compliqué. Mais il est plus facile de comprendre ce qui est proposé lorsqu'on peut tout voir en un seul endroit, plutôt que de naviguer dans plusieurs onglets. Et si vous ne comprenez pas quelque chose - qu'est-ce que le "Bouclier de protection", exactement ? - en cliquant sur l'option, vous obtiendrez une explication simple (le Bouclier de protection des fichiers permet à Avast d'analyser chaque fichier auquel vous accédez pour s'assurer qu'il est sûr).

Plusieurs options ne sont pas disponibles dans la version gratuite d'Avast One Essentiel (Webcam Protection, Web Hijack Guard, Driver Updater, etc.) Certaines applications gratuites ne les signalent pas, ce qui fait que vous devez toujours cliquer sur des boutons pour apprendre que vous ne pouvez pas utiliser ces options tant que vous n'avez pas effectué la mise à jour. Avast met en évidence les options que vous ne pouvez pas utiliser à l'aide d'un cadenas, une approche plus intelligente qui rend One Essentiel beaucoup plus confortable à utiliser.

Dans l'ensemble, le tableau de bord d'Avast One est superbe et facile à utiliser pour les débutants, mais il permet également de découvrir et d'accéder facilement aux fonctionnalités les plus avancées de la suite.

Antivirus

Les fonctionnalités de l'antivirus Avast One commencent par le Smart Scan. Lancé d'un simple clic, il exécute une analyse rapide de 10 à 15 secondes pour détecter les logiciels malveillants, ainsi que les modules complémentaires douteux du navigateur et les problèmes de performances du PC. (Contrairement à l'ancien antivirus Avast, il ne recherche pas les correctifs logiciels manquants, mais vous pouvez toujours le faire manuellement).

Le Smart Scan et la protection en temps réel d'Avast devraient permettre de repérer la plupart des menaces, mais le logiciel propose de nombreuses autres options. Il existe une analyse approfondie (anciennement appelée analyse complète) pour vérifier l'ensemble de votre système, une analyse ciblée qui examine des fichiers ou des dossiers spécifiques, et une analyse au démarrage pour détecter les menaces avant que Windows ne démarre complètement. Et si cela ne suffit pas, vous pouvez créer des types d'analyse personnalisés pour faire ce que vous voulez.

Les options de configuration ne manquent pas non plus. Vous pouvez définir ce qui doit être analysé (tous les disques durs, le disque système uniquement, les disques amovibles, les archives, etc.), comment traiter les menaces, définir la priorité de l'analyse pour optimiser les performances, etc.

Analyses à la demande

Le moteur permet d'exécuter des analyses à la demande en parallèle, un niveau de flexibilité que vous ne trouverez pas toujours ailleurs. Si vous exécutez une longue analyse complète du système, par exemple, vous pouvez lancer une analyse ciblée distincte sur un disque amovible que vous venez de connecter, et peut-être vérifier quelques téléchargements récents, le tout en même temps.

Cela n'a pas toujours fonctionné sans heurts. Bien que nos analyses normales à la demande se terminent par un message rassurant "nous n'avons rien trouvé", la page Historique des analyses vous avertit que "votre analyse de l'explorateur n'a pas pu analyser tous les fichiers" et que "nous vous suggérons d'analyser à nouveau".

Cela peut-il être un problème ? Il nous fallait savoir quels fichiers n'avaient pas été analysés pour prendre une décision. Mais non - même si nous pensons qu'il s'agit d'une information très importante, la page Historique de l'analyse ne la met pas à disposition.

Vitesses d'analyse

Les vitesses d'analyse sont moyennes, Avast Essentiel mettant 32 minutes pour analyser 50 Go de fichiers exécutables. C'est un peu moins rapide qu'Avira (28 minutes), mais bien plus rapide que Bitdefender (39 minutes).

Nous avons analysé une seconde fois les mêmes données de test afin de déterminer si un antivirus utilise des optimisations. Le temps d'analyse d'Avast a légèrement baissé, passant à 27 minutes, comme celui d'Avira (24:41). Mais certaines applications n'analysent les fichiers que s'ils sont nouveaux ou modifiés, ce qui fait une énorme différence. La deuxième analyse de Bitdefender sur nos données de test a pris 27 secondes, et Kaspersky 170 secondes.

Avast a peu de marge de manœuvre pour améliorer son antivirus, mais dans l'ensemble, c'est un produit sympathique, facile à utiliser, puissant et configurable, avec des fonctionnalités pour tous les niveaux d'utilisateurs.

Protection des données

AV-Comparatives vérifie régulièrement les meilleurs produits antivirus contre les logiciels malveillants les plus récents. Lors de sa dernière série de tests, il a examiné 16 logiciels antivirus différents et leur capacité à bloquer les logiciels malveillants.

Le dernier rapport de synthèse de mars 2023 place Avast en tête avec un taux de détection en ligne impressionnant de 99,97 %. Le taux de détection hors ligne est un peu plus faible et Avast a marqué à tort deux fichiers comme étant malveillants alors qu'ils ne l'étaient pas. Mais par rapport à la concurrence, Avast est clairement le meilleur programme.

AV-Test's Home Windows de février 2023 d'AV-Test place également Avast dans le groupe des meilleurs logiciels antivirus. Ce laboratoire a examiné 18 logiciels antivirus différents et les a évalués dans trois domaines différents. Avast est l'un des 14 logiciels à avoir obtenu une note parfaite de 6/6 pour la protection. Cependant, il n'est que l'un des six logiciels à avoir obtenu une note parfaite dans les trois domaines.

Nos propres tests ont commencé par des vérifications simples de surveillance du comportement, où un exécutable personnalisé utilise des astuces de script courantes pour télécharger un fichier malveillant.

Les résultats ont été mitigés, Avast mettant immédiatement l'application de test en quarantaine pour certaines actions tout en laissant d'autres se poursuivre, et ne détectant un problème que lorsque le fichier a atteint le disque dur. Bitdefender est plus cohérent, bloquant tous les tests, mais d'autres ont fait bien pire (Adaware a manqué tous les comportements suspects, bien qu'il ait détecté les fichiers), et Avast a été acceptable dans l'ensemble.

Le second test, plus avancé, a utilisé un simulateur de ransomware simple que nous avons développé nous-mêmes. Comme Avast n'avait jamais vu ce type de ransomware auparavant, il n'aurait pas été en mesure de le détecter à partir de la seule signature d'un fichier, ce qui en fait un test utile pour la surveillance des comportements.

Nous avons lancé le simulateur et Avast One s'est rendu compte qu'il s'agissait de quelque chose de nouveau, et a annoncé qu'il était en train de rechercher des menaces. Un début positif ? Peut-être, mais environ 15 secondes plus tard, Avast nous a informé que le simulateur était sûr, puis n'a rien fait du tout pendant qu'il cryptait des milliers de fichiers utilisateur.

Certaines applications antivirus obtiennent de bien meilleurs résultats à ce test. Bitdefender et Kaspersky ont non seulement abattu le simulateur en une fraction de seconde, mais ils ont également récupéré la poignée de fichiers qu'il avait réussi à crypter (cinq à dix).

Notre simulateur n'est pas un vrai logiciel malveillant, donc même si nous considérons les détections réussies comme un avantage, nous ne pénalisons pas de manière significative les applications qui ne parviennent pas à le détecter.

De plus, il ne s'agit pas de la seule défense d'Avast contre les ransomwares. Il existe une autre couche plus efficace.

Bouclier contre les ransomwares

Installez Avast One et il détectera automatiquement les dossiers contenant des documents de l'utilisateur, puis les ajoutera à la liste Ransomware Shield Protect d'Avast. Les applications non fiables ne sont pas autorisées à modifier le contenu de ces dossiers sans permission.

Cela semble être une bonne chose, et Avast a bien ajouté les principaux dossiers de l'utilisateur à sa liste "Protected". En revanche, il n'a pas détecté les autres dossiers de manière aussi intelligente, manquant des dossiers contenant des milliers de documents.

C'est un problème, d'autant plus qu'il n'y a aucun signal de défaillance. Avast One ne vous dit pas qu'il effectue cette recherche de documents, et à moins que vous ne cliquiez sur l'option Bouclier contre les ransomwares, que vous choisissiez "Voir les dossiers protégés" et que vous parcouriez la liste, vous pourriez ne jamais vous rendre compte qu'Avast a raté quelque chose.

Si vous trouvez l'option, c'est assez facile à comprendre. Nous avons repéré le problème et ajouté manuellement nos dossiers de données supplémentaires en l'espace de quelques secondes.

Le bouclier étant pleinement activé, nous avons à nouveau lancé le simulateur de ransomware. Cette fois, Avast One a déclenché une alerte dès qu'il a accédé à un fichier, nous avons choisi l'option Bloquer et il n'a pas pu toucher à quoi que ce soit sur notre système.

Une fois que nous l'avons fait, Avast a déclenché une alerte dès que le simulateur de ransomware ou d'autres applications non fiables ont tenté d'accéder aux fichiers, et ils n'ont pas pu le faire tant que nous ne leur en avons pas donné l'autorisation.

Cela ne remplace pas la reconnaissance correcte des logiciels malveillants (notre ransomware de test n'a pu chiffrer aucun document, mais Avast ne l'a pas reconnu comme une menace sérieuse et l'a laissé continuer à fonctionner). Il s'agit néanmoins d'une couche de protection supplémentaire utile qui pourrait fonctionner avec les menaces les plus récentes. Gardez à l'esprit qu'il ne s'agit pas d'une fonctionnalité payante - vous pouvez l'obtenir gratuitement dans Avast One Essentiel.

Bloquer les sites malveillants

Avast One ne se contente pas de détecter les logiciels malveillants : il détecte et bloque l'accès aux sites Web malveillants, réduisant ainsi les risques d'infection.

Ce n'est pas un domaine dans lequel Avast a toujours excellé par le passé, mais l'entreprise semble avoir amélioré son jeu. Pour nous en assurer, nous avons rassemblé une collection d'URL d'hameçonnage récentes pour effectuer nos propres tests, en comparant Avast One à Bitdefender. Le résultat est positif : Avast a détecté 67 % des menaces, contre 41 % pour Bitdefender.

Avast One n'inclut plus les extensions de navigateur Avast, ce qui signifie que les utilisateurs sont privés d'un ou deux extras utiles liés au web (il n'y a pas de mise en évidence des liens malveillants dans les résultats de recherche, par exemple). Nous pensons que les applications qui interfèrent avec la configuration de notre navigateur sont généralement une mauvaise idée, et Avast Online Security peut toujours être installé séparément si vous en avez besoin.

Dans l'ensemble, il s'agit d'un excellent pack de protection web, d'autant plus qu'il n'est pas nécessaire d'acheter Avast One Individuel pour l'obtenir : toute cette puissance de filtrage web est offerte gratuitement dans Avast One Essentiel.

Protection du réseau

Avast One Essentiel comprend un pare-feu simple qui surveille le trafic de votre réseau et vise à empêcher les pirates de pénétrer dans votre système et les logiciels malveillants de se connecter à votre domicile.

Vous pouvez également afficher une liste des applications qui utilisent votre connexion, la quantité de données qu'elles ont transférées jusqu'à présent, et décider manuellement de les bloquer.

En passant à la version payante d'Avast Individuel, vous bénéficiez apparemment d'alertes de détection et d'une meilleure protection de votre système, notamment face aux attaques par usurpation d'adresse ARP (un exploit qui peut permettre à des pirates d'infiltrer votre réseau).

Bien que cela semble raisonnable, nous ne sommes pas sûrs que cela ajoute beaucoup de fonctionnalités au pare-feu normal de Windows. Nous ne sommes pas non plus convaincus par tous les discours sur l'interaction avec l'utilisateur. Les pare-feu de Norton et Bitdefender restent nos favoris en matière de réseau, non pas parce qu'ils émettent des alertes et disposent de nombreux réglages, mais parce qu'ils n'ont pas besoin de tout cela : ils font un excellent travail en gérant intelligemment votre connexion réseau, sans aucune intervention manuelle.

Nous avons remarqué que l'application Windows d'Avast One a abandonné l'inspecteur Wi-Fi, un outil pratique qui vous permettait auparavant de voir les appareils connectés et de mettre en évidence les vulnérabilités. L'application Android One Essentiel dispose d'un scanner Wi-Fi similaire, la fonctionnalité n'a donc pas totalement disparu, mais il est dommage qu'elle soit désormais réservée à Android.

Avast SecureLine VPN

En installant l'application gratuite Avast One Essentiel, vous obtenez une version restreinte (mais tout de même très utilisable) du VPN SecureLine d'Avast, alimenté par HideMyAss !

La principale restriction est qu'il n'y a pas de support pour choisir un emplacement : l'application se connecte automatiquement au serveur le plus proche, où qu'il soit. Vous pouvez donc oublier l'idée de débloquer les plateformes de streaming dans d'autres pays. Ce n'est pas possible.

Il y a également une limite de données, même si elle semble relativement généreuse avec 5 Go par semaine. Le VPN Phantom d'Avira ne vous offre que 500 Mo par mois, le VPN de Bitdefender 200 Mo par jour (6 Go par mois), et même l'excellent plan gratuit de Windscribe s'arrête à 10 Go par mois. Le plan de données illimitées de Proton VPN est toujours en tête de la liste des VPN gratuits, mais Avast est bien meilleur que la plupart des autres.

Les vitesses étaient beaucoup plus ordinaires. Notre serveur local n'a atteint que 45 Mbps, ce qui est bien en dessous de la moyenne, mais suffisant pour la navigation et une utilisation occasionnelle.

L'application Windows d'Avast dispose d'un bouton "kill switch" capable de bloquer correctement l'accès à Internet chaque fois que le VPN tombe en panne. Nous avons utilisé des techniques très drastiques pour simuler divers problèmes - éteindre et rallumer le routeur, planter l'exécutable OpenVPN - mais l'application s'est contentée de bloquer notre accès à Internet, d'afficher une alerte et de nous reconnecter le plus rapidement possible.

SecureLine peut se connecter automatiquement lorsque vous accédez à un réseau Wi-Fi non sécurisé. C'est pratique, mais il y a un plus très inhabituel : il peut aussi vous avertir de vous connecter lorsque vous visitez un site bancaire, une boutique en ligne, un site "sensible" (adultes, jeux d'argent, violence, etc.) ou tout écran de connexion à un site web. Cela peut vous éviter bien des ennuis si vous oubliez régulièrement de vous connecter. Bitdefender Premium VPN fait quelque chose de similaire avec encore plus de catégories de sites et de types d'applications (partage de fichiers, P2P), mais nous n'avons pas vu cette fonctionnalité chez quelqu'un d'autre.

En passant à Avast One Individuel, vous bénéficiez de données illimitées et d'un choix de 54 sites. Les vitesses de téléchargement sont toujours inférieures à la moyenne dans nos tests, mais nous avons eu quelques succès de déblocage dans nos revues précédentes, y compris la capacité de débloquer Netflix US.

Le VPN est un excellent complément à Avast One Essentiel, et l'allocation de données de 5 Go par semaine écrase la plupart des concurrents. La situation n'est cependant pas aussi claire lorsqu'on compare les produits payants. Le VPN commercial de Bitdefender, en particulier, est nettement plus rapide qu'Avast et a fait un peu mieux en matière de déblocage lors de notre dernière série de tests.

Protection des mots de passe

Avast One n'inclut pas de gestionnaire de mots de passe, mais vous bénéficiez de quelques couches de protection supplémentaires conçues pour préserver la confidentialité de vos informations d'identification.

Toutes les versions d'Avast One offrent la possibilité d'analyser une base de données de violations de données (fournie par les experts en surveillance du dark web SpyCloud) pour savoir si les détails de leur compte ont été exposés.

Les produits payants d'Avast One ajoutent la surveillance des brèches, où l'application vérifie automatiquement les nouvelles brèches et vous avertit si vos informations d'identification sont incluses.

Les éditions payantes incluent également la protection du navigateur, une fonctionnalité qui limite l'accès aux mots de passe stockés dans votre navigateur. Nous avons essayé d'utiliser quelques outils de NirSoft pour accéder aux mots de passe de Chrome et de Firefox et Browser Protection a parfaitement fonctionné, repérant la tentative et bloquant l'accès jusqu'à ce que nous l'approuvions.

Ces fonctions sont réellement utiles, mais elles n'ajoutent pas beaucoup de valeur à la suite. Vous pouvez déjà rechercher vos coordonnées dans les brèches de données sur Have I Been Pwned, et éventuellement recevoir une notification si elles apparaissent dans une nouvelle brèche. Et la manière la plus sûre de gérer les mots de passe n'est pas de contrôler la manière dont ils sont accessibles dans le navigateur, mais de ne pas les stocker dans le navigateur en premier lieu. Vous êtes bien plus en sécurité avec un gestionnaire de mots de passe de qualité tel que Dashlane.

Avast One : mise à jour du logiciel

L'outil de mise à jour logicielle d'Avast One Essentiel analyse vos applications, détecte les mises à jour manquantes et en dresse la liste. Il les installe également, bien que vous deviez cliquer manuellement sur un bouton de mise à jour pour chaque application que vous souhaitez patcher.

Passez à Avast One Individuel et vous aurez la possibilité de mettre à jour automatiquement toutes vos applications. Nous avons essayé et Software Updater a trouvé six mises à jour disponibles, a téléchargé les correctifs en parallèle, puis les a installés silencieusement, le tout en très peu de secondes. 

L'application a fière allure et fonctionne raisonnablement bien, en particulier dans sa version gratuite. Le Software Updater gratuit d'Avira vous signale les mises à jour manquantes, mais ne fait rien pour les installer tant que vous n'effectuez pas la mise à jour.

Avast One ne prend toutefois en charge que la mise à jour de 50 applications courantes, contre 150 pour Avira et des centaines pour ses concurrents gratuits de gestion des correctifs. Il s'agit néanmoins d'un outil utile et nous sommes heureux qu'il soit inclus dans la suite.

Extras de confidentialité

Tous les utilisateurs d'Avast One (gratuits et payants) ont accès à la fonction Effacer les données de navigation, qui permet d'effacer rapidement l'historique de navigation, le cache, les cookies et bien d'autres choses encore. Cette fonction ressemble à tous les autres outils de nettoyage de sites web que vous avez déjà utilisés, mais Avast mérite d'être félicité pour son large support d'applications : le module a nettoyé Chrome, Firefox, Edge, Opera, Brave, et même Thunderbird sur notre système de test.

Mobile

Lors du test d'Avast One, nous avons téléchargé le programme sur un téléphone Android. Une partie de cet examen visait à déterminer la facilité d'installation, de configuration et d'utilisation de l'application. Dans l'ensemble, le processus comportait les mêmes niveaux d'autorisations qui devaient être donnés pour que tous les outils de sécurité fonctionnent, il n'y avait donc rien d'unique ou de surprenant pour cette application.

Le programme antivirus lui-même fonctionne bien et nous avons trouvé l'interface plus facile à comprendre et à utiliser que celle de Norton et McAfee, deux programmes généralement inclus dans l'achat d'un nouveau téléphone ou dans un contrat de téléphonie mobile. Mais nous avons rencontré un problème.

Chaque fois que nous ouvrions Avast pour lancer des analyses ou vérifier les notifications de plus près, le téléphone devenait rapidement très, très chaud. Pour cette raison, et à cause des dommages potentiels qu'un tel niveau de chaleur peut causer à votre appareil mobile, nous ne recommandons pas Avast pour cet usage.

Verdict

Ce n'est pas pour rien qu'Avast est considéré comme l'un des logiciels antivirus les plus populaires au monde, et que son programme Essentiel est une application gratuite exceptionnelle. Le nombre d'outils de sécurité est impressionnant pour une application gratuite, et elle perpétue l'héritage de la protection Avast en obtenant les meilleurs scores en matière de détection des logiciels malveillants et de blocage des menaces de type " zéro jour ".

Nous ne recommandons pas l'utilisation d'Avast One sur mobile en raison du problème de chaleur, mais nous pouvons la recommander sans hésiter pour la protection des ordinateurs Windows ou Mac.

Avast One Individuel et Famille

En payant pour Avast One Individuel ou Famille vous bénéficiez d'un certain nombre d'autres fonctionnalités intéressantes et inhabituelles.

Le bouclier de protection des données sensibles (SDS) analyse automatiquement votre disque à la recherche de fichiers susceptibles de contenir des données sensibles - noms, adresses, mots de passe, informations financières et autres - et empêche les autres utilisateurs de votre appareil d'y accéder. 

Le Privacy Shield de VIPRE fait quelque chose de similaire, mais les deux outils ont le même problème : ils ne sont pas très efficaces pour identifier les documents qui sont sûrs et ceux qui ne le sont pas. Vous pouvez choisir de protéger les fichiers manuellement. Le Bouclier de protection des données sensibles est donc une fonctionnalité intéressante, mais elle n'est pas aussi intelligente qu'Avast le pense.

Web Hijack Guard protège le trafic du navigateur contre le détournement de DNS, un méchant exploit par lequel les pirates redirigent votre trafic vers des sites web malveillants. Nous n'avons pas de test pour évaluer cette protection, mais les attaques DNS sont un danger très réel, et nous sommes heureux de voir qu'Avast One s'efforce d'assurer votre sécurité en incluant cette protection.

La Protection de la webcam d'Avast contrôle l'accès à la webcam afin de réduire les risques d'accès à votre appareil par des logiciels malveillants. Par défaut, cette protection autorise les applications de confiance à accéder à votre webcam et bloque toutes les autres jusqu'à ce que vous en donniez l'autorisation. Mais vous pouvez également augmenter le niveau de protection jusqu'au mode strict (une autorisation vous est demandée à chaque fois que quelque chose tente d'accéder à la webcam), et il existe même une option permettant de désactiver complètement votre webcam.

Il s'agit d'un système simple, avec des paramètres par défaut bien choisis, qui a parfaitement fonctionné pour nous. Avast One a repéré le pirate de notre webcam personnalisée lorsqu'il a essayé de capturer une image, lui a demandé la permission et, lorsque nous avons répondu par la négative, l'a empêché d'accéder à notre matériel.

Amélioration des performances

Les versions payantes d'Avast One complètent leur ensemble de fonctionnalités avec un trio d'outils de maintenance du PC.

Performance Boost répertorie les applications en cours d'exécution dans le logiciel et peut les optimiser de manière sélective. Cela a pour effet de geler un processus, l'empêchant d'utiliser les ressources du système. Avast rétablit le processus lorsque vous ouvrez à nouveau l'application et il devrait fonctionner normalement.

Il s'agit d'une idée intelligente qui peut s'avérer efficace. Le problème est de savoir où l'utiliser. L'intérêt de "l'optimisation" d'une application est de l'empêcher d'exécuter des tâches en arrière-plan, mais êtes-vous vraiment sûr qu'elle ne fait pas quelque chose d'important ? Synchroniser des fichiers ? Vérifier les mises à jour ? Surveiller votre système pour pouvoir envoyer des notifications ? Avast One a donné des indices sur les processus qu'il reconnaissait, mais il n'y en avait pas beaucoup, et il a listé de nombreux processus qui devraient vraiment être laissés tranquilles (l'outil de sauvegarde Backblaze, par exemple).

Driver Updater analyse votre système à la recherche de mises à jour de pilotes manquantes et peut télécharger et installer les correctifs en quelques clics.

Il est facile à utiliser, mais aussi risqué. Avast One nous a recommandé de mettre à jour plusieurs pilotes de puces Intel, par exemple - une seule erreur avec l'un d'entre eux pourrait endommager un PC au point qu'il ne démarre plus, peut-être même en mode sans échec. À moins que votre PC ne soit gravement instable, il est préférable de ne pas toucher aux pilotes.

Avast One fait mieux avec son dernier outil de maintenance, Disk Cleaner. Comme son nom l'indique, cet outil analyse votre système à la recherche de fichiers excédentaires et de restes de fichiers, ce qui permet de libérer un espace considérable sur le disque. 

Disk Cleaner a fait un travail raisonnable sur le système que nous avons testé, en trouvant 8,4 Go de données que nous pouvions supprimer en toute sécurité. C'est mieux que Disk Cleanup de Windows, qui n'a trouvé que 5 Go, mais le logiciel gratuit CCleaner a fait un peu mieux avec 9 Go.

Les outils de maintenance d'Avast One ne sont pas mauvais et peuvent aider à accélérer votre système. Ils ne peuvent cependant pas rivaliser avec System Speedup d'Avira en termes de fonctionnalités ou de puissance, et vous aurez besoin de certaines connaissances et d'une certaine expertise pour en tirer le meilleur parti.

VPN

Tous les abonnements payants d'Avast One vous donnent accès au même VPN sécurisé que son offre Essentiel. Cependant, à ce stade, vous n'êtes plus limité dans votre utilisation. Avec des données illimitées, vous pouvez vous connecter et utiliser le VPN Avast quand vous le souhaitez et aussi longtemps que vous le souhaitez.

De plus, vous n'êtes pas limité à un seul emplacement de serveur. Au lieu de cela, vous pouvez accéder à n'importe quel serveur VPN d'Avast dans plus de 50 endroits à travers le monde. Vous bénéficiez ainsi d'une sécurité accrue et de plus d'options pour générer une nouvelle adresse IP à chaque fois que vous vous connectez.

Verdict

Le gain de protection entre l'abonnement gratuit Avast One et les abonnements payants est impressionnant et en vaut la peine. En fait, l'accès illimité au VPN vaut à lui seul le coût annuel.

L'utilisation des outils de nettoyage du système et d'optimisation des performances permet de prolonger la durée de vie de vos appareils, même si certains outils doivent être utilisés avec précaution, car la manipulation des mauvais fichiers ou pilotes peut avoir l'effet inverse.

Avast One Premium

Contrôle de l'identité

Avast One Essentiel et Individuel disposent tous deux d'un outil de recherche de mot de passe utile qui vérifie si votre identité en ligne a été compromise. Mais Avast One Premium va encore plus loin en incluant la surveillance de l'identité. Ce service surveillera également le dark web à la recherche de vos informations d'identification personnelles, comme les numéros de comptes bancaires et de cartes de crédit, les noms complets, les dates de naissance et les numéros de sécurité sociale.

Si des informations personnelles sont trouvées. Avast vous aidera à contacter les organismes compétents, à modifier vos identifiants de connexion et à rétablir votre identité telle qu'elle était avant l'attaque. Peu de services de surveillance du vol d'identité incluent cette partie de l'offre. Il est donc rassurant de savoir qu'Avast vous soutient avant et après un vol d'identité.

Verdict

Dans l'ensemble, il existe de nombreuses plateformes antivirus de qualité, mais Avast One est clairement l'un des leaders. Ce n'est pas seulement parce qu'il y a tant d'outils de protection utiles en place, mais aussi parce que ces outils sont puissants et font exactement ce qu'ils doivent faire.

Bien que certains concurrents puissent battre Avast One dans des domaines particuliers, ce qu'Avast One réussit vraiment à faire, c'est de regrouper un ensemble solide d'outils individuels dans une suite unique où tout fonctionne bien ensemble.

Mieux encore, tout cela est disponible dans la version gratuite pour un usage domestique (et c'est l'une des meilleures applications antivirus gratuites que vous trouverez) avec des mises à jour payantes disponibles pour ceux qui souhaitent avoir des protections plus étendues en place.

• Découvrez les meilleurs antivirus en ligne ou essayez les autres choix de la liste des meilleurs antivirus gratuits ou haut de gamme
• Meilleurs VPN gratuits : quels services télécharger en 2023 ?

Les escroqueries sur Internet pourraient devenir beaucoup plus dangereuses maintenant, grâce à l'accès illimité à ChatGPT, le chatbot doté d'une intelligence artificielle qui ne semble jamais quitter les gros titres.

C'est ce qui ressort d'un rapport publié au début du mois par les chercheurs en cybersécurité de Norton. Dans ce rapport, l'entreprise présente trois moyens clés par lesquels les cybercriminels pourraient utiliser ChatGPT pour rendre les arnaques en ligne plus efficaces : la génération de faux contenus, le phishing à grande échelle et la création plus rapide de malwares.

Norton affirme également que la capacité à générer des "fausses informations ou des désinformations de haute qualité à grande échelle" pourrait aider les cybercriminels à "semer la méfiance et à façonner des récits dans différentes langues" avec facilité.

Lutter contre la désinformation

Les escrocs qui cherchent à propager de fausses informations pourraient également s'en donner à cœur joie avec ChatGPT, disent-ils, en les générant en masse et sur différents tons de voix.

Enfin, le chatbot déjà célèbre pourrait être utilisé dans des "campagnes de harcèlement" sur les médias sociaux, pour réduire les gens au silence ou les intimider, explique M. Norton, ajoutant que les conséquences pourraient être "effrayantes" : 

Les pirates peuvent également utiliser ChatGPT dans des campagnes de phishing, qui, dans de nombreux cas, sont menées par des pirates ne maîtrisant pas la langue du destinataire, ce qui aide les victimes à repérer une tentative d'escroquerie évidente dans le cas d'une orthographe et d'une grammaire médiocres. Avec ChatGPT, ils pourraient créer des emails très convaincants, à grande échelle.

Enfin, le codage de malwares pourrait ne plus être réservé aux pirates chevronnés. "Avec la bonne requête, les auteurs novices de logiciels malveillants peuvent décrire ce qu'ils veulent faire et obtenir des extraits de code qui fonctionnent", ont déclaré les chercheurs.

Par conséquent, nous pourrions assister à une augmentation du nombre de malwares ainsi qu'à leur dangerosité. De plus, grâce à la capacité de ChatGPT à "traduire" rapidement et facilement le code source dans des langages de programmation moins courants, davantage de logiciels malveillants pourraient échapper aux solutions antivirus.

Comme tout nouvel outil, ChatGPT sera très probablement utilisé par les escrocs et les pirates informatiques pour atteindre leurs objectifs. C'est aux utilisateurs, ainsi qu'à la communauté de la cybersécurité au sens large, qu'il incombe d'apporter des réponses à ces nouvelles menaces, concluent les chercheurs.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Les meilleures protections contre les ransomwares : quels outils payants ou gratuits choisir ?
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2023 ?

YouTube a récemment connu une augmentation du nombre de vidéos contenant des liens nuisibles dans leurs descriptions, beaucoup d'entre elles utilisant des personnages générés par l'IA pour tromper les spectateurs et les inciter à leur faire confiance.

La société de cybersécurité CloudSEK signale que, depuis novembre 2022, le contenu téléchargé sur le site web d'hébergement de vidéos a augmenté de 200 à 300 %, incitant les spectateurs à installer des logiciels malveillants bien connus tels que Vidar, RedLine et Raccoon. 

Les vidéos prétendent être des tutoriels montrant comment télécharger gratuitement des copies illégales de logiciels de conception populaires et payants, tels qu'Adobe Photoshop, Premiere Pro, Autodesk 3ds Max et AutoCAD.

Paraître digne de confiance

Les vidéos tutorielles sont de plus en plus sophistiquées, allant des enregistrements d'écran et des explications audio uniquement, jusqu'à l'utilisation de l'IA pour créer une représentation réaliste d'une personne guidant le spectateur tout au long du processus, le tout dans le but de paraître digne de confiance.

CloudSEK note que les vidéos générées par l'IA en général sont de plus en plus nombreuses, utilisées à des fins légitimes d'éducation, de recrutement et de promotion, mais aussi désormais à des fins malveillantes.

Les "Infostealers", comme leur nom l'indique (voleurs d'infos), pénètrent dans le système d'un utilisateur et volent des informations personnelles précieuses, telles que les mots de passe et les détails de paiement. ils se propagent par le biais de téléchargements et de liens malveillants, tels que ceux figurant dans la description des vidéos, comme c'est le cas dans cette affaire. Ces données sont ensuite téléchargées sur le serveur du cybercriminel.

CloudSEK tient compte du fait qu'avec 2,5 milliards d'utilisateurs par mois, YouTube est une cible de choix pour ces pirates informatiques qui, afin d'échapper au processus d'examen automatisé du contenu de la plateforme, s'efforcent de tromper l'algorithme de diverses manières.

Il s'agit notamment d'utiliser des balises spécifiques à une région, d'ajouter de faux commentaires pour faire passer les vidéos pour légitimes, et de simplement essaimer la plateforme avec de multiples vidéos pour compenser toutes celles qui seront supprimées et interdites. CloudSEK a constaté que 5 à 10 de ces vidéos malveillantes sont téléchargées chaque heure. 

Afin d'optimiser le référencement, de nombreux liens cachés sont également utilisés, ainsi que des mots-clés aléatoires dans différentes langues afin que l'algorithme de YouTube finisse par les recommander.

En outre, pour dissimuler la nature malveillante des liens, des services de génération de liens courts tels que bit.ly sont utilisés, ainsi que des liens vers des services d'hébergement de fichiers tels que MediaFire.

"La menace des voleurs de données évolue rapidement et devient de plus en plus sophistiquée", a déclaré Pavan Karthick, chercheur chez CloudSEK. "Avec une tendance qui devient préoccupante, ces cybercriminels utilisent maintenant des vidéos générées par l'IA pour amplifier leur portée, et YouTube est devenu une plateforme pratique pour leur distribution."

CloudSEK suggère que "les règles traditionnelles basées sur les chaînes de caractères s'avéreront inefficaces contre les logiciels malveillants qui génèrent dynamiquement des chaînes de caractères et/ou utilisent des chaînes cryptées".

Il recommande plutôt aux entreprises d'adopter une approche plus manuelle, où les tactiques et les techniques des acteurs de la menace sont étroitement surveillées afin d'identifier correctement les menaces en question. 

En outre, CloudSEK suggère de mener des campagnes de sensibilisation, en diffusant des conseils simples tels que s'abstenir de cliquer sur des liens inconnus et utiliser l'authentification multifactorielle pour sécuriser les comptes, idéalement à l'aide d'une application d'authentification.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Les meilleures protections contre les ransomwares : quels outils payants ou gratuits choisir ?
• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité

Des experts en cybersécurité lancent l'alerte. Un nouveau logiciel malveillant a été découvert alors qu'il détournait les comptes de réseaux sociaux des utilisateurs, volait leurs identifiants de connexion enregistrés et utilisait leurs appareils pour miner des crypto-monnaies.

Les chercheurs de l'équipe Advanced Threat Control (ATC) de Bitdefender ont découvert une nouvelle souche qu'ils ont nommée S1deload Stealer. Celle-ci essaye d'échapper à la détection des programmes antivirus grâce à une utilisation intensive du sideloading DLL.

Au cours du second semestre de l'année dernière, les pirates à l'origine de la campagne ont réussi à infecter des centaines de points de terminaison (endpoint) avec ce nouvel infostealer.

Des centaines d'appareils infectés

"Entre juillet et décembre 2022, les produits Bitdefender ont détecté plus de 600 utilisateurs uniques infectés par ce malware", note Dávid Ács, chercheur chez Bitdefender.

Pour infecter leurs appareils, les victimes ont forcément téléchargé et exécuté elles-mêmes le malware. Les attaquants ont créé pour cela plusieurs archives (fichiers .zip) censés contenir du contenu pour adultes. Ceux qui téléchargent et exécutent ce contenu n'obtiendront pas ce qu'ils sont venus chercher, mais plutôt l'infostealer, capable de faire deux choses. 

Premièrement, il peut télécharger et exécuter un navigateur Chrome sans interface qui fonctionne en arrière-plan et ouvre différentes vidéos YouTube et publications Facebook afin d'engranger des vues. Il peut aussi télécharger et exécuter un "infostealer" qui décrypte et exfiltre les identifiants de connexion enregistrés dans les navigateurs, ainsi que les cookies de session.

S'il tombe sur un compte Facebook, il essaiera de l'analyser pour voir s'il administre des pages ou des groupes Facebook, s'il paie des publicités sur la plateforme, ou s'il est lié à un compte de gestionnaire d'entreprise. Évidemment, toutes ces choses rendraient aux yeux des pirates ce compte encore plus précieux. 

Enfin, il peut télécharger, installer et exécuter un mineur de crypto-monnaie qui extrait la crypto-monnaie BEAM pour les attaquants. BEAM se décrit comme une "plateforme confidentielle de crypto-monnaie et de DeFi".

"Le script malveillant que nous avons observé vole les informations d'identification enregistrées dans le navigateur de la victime pour les exfiltrer vers le serveur de l'auteur du malware", a déclaré Ács. "L'auteur du malware utilise les informations d'identification nouvellement obtenues pour envoyer des spams sur les réseaux sociaux et infecter d'autres machines, créant ainsi une boucle de rétroaction."

• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2023 ?
• Meilleurs VPN : quels sont les services les plus fiables ?
• Meilleurs VPN gratuits : quels services télécharger ?

Via: BleepingComputer

Samsung vient de publier un nouvel outil de sécurité visant à protéger les utilisateurs de ses smartphones contre les attaques de type "zero-click", c'est-à-dire celles qui ne nécessitent pas de saisie de la part de la victime.

Dans un post de blog annonçant la nouvelle fonctionnalité, Samsung a indiqué (via The Hacker News) que ce type d'attaques avait déjà été découvert dans l'écosystème Apple. Les cybercriminels avaient alors réussi à compromettre un appareil en envoyant simplement une image par SMS. 

La société l'a nommée Message Guard et elle est actuellement disponible sur les appareils Galaxy S23 pour les applications Samsung Messages et Messages by Google.

Samsung Message Guard

Les images des exploits "zero-click" contiennent des codes malveillants qui, à leur réception, permettent aux attaquants d'accéder à l'appareil. Le procédé est si subtil qu'en théorie, la victime pourrait être endormie au moment de la réception de l'image, et toutes ses données pourraient être exfiltrées au moment où elle se réveille le matin.

Bien qu'il n'y ait actuellement aucune preuve que de telles attaques aient été perpétrées sur des appareils Android, Samsung estime qu'une action préventive est préférable.

Expliquant le fonctionnement de l'outil, Samsung a décrit Message Guard comme un "bac à sable" avancé ou une sorte de quarantaine virtuelle.

"Lorsqu'un fichier image arrive, il est piégé et isolé du reste de l'appareil", explique Samsung. "Cela empêche tout code malveillant d'accéder aux fichiers de votre téléphone ou d'interagir avec son système d'exploitation." 

"Samsung Message Guard vérifie le fichier bit par bit et le traite dans un environnement contrôlé pour s'assurer qu'il ne peut pas infecter le reste de votre appareil", explique Samsung.

La fonction est activée par défaut sur tous les appareils Samsung Galaxy S23, de sorte qu'aucune interaction n'est requise de la part des utilisateurs. Samsung a également déclaré que la fonction fonctionne "silencieusement et de manière largement invisible en arrière-plan".

L'entreprise a confirmé que la fonction sera disponible sur les anciens téléphones Samsung (tous les modèles équipés de One UI 5.1 ou plus, comme les S22), ainsi que sur d'autres applications de messagerie texte plus tard en 2023.

• Quels sont les meilleurs smartphones de 2023 ?
• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Les VPN les plus rapides

Les pirates informatiques exploitent toujours les dernières tendances dans l'espoir de voler des données et de l'argent, et l'engouement autour de The Last of Us ne fait pas exception.

The Last of Us est l'adaptation télévisée par HBO du jeu PlayStation du même nom, et a remporté un énorme succès auprès des fans et des critiques. Le public a fait l'éloge de la série sur les médias sociaux, notamment pour sa fidélité au support original.

Cependant, les experts en sécurité mettent désormais en garde contre de multiples campagnes de fraude en cours qui exploitent le succès de la série pour tenter de piéger les gens.

Campagnes actives

Sur la base des données des chercheurs en cybersécurité Kaspersky, un rapport de VPNOverview.com a révélé que, dans ce type d'actions frauduleuses, les escrocs tentent de diffuser des logiciels pirates, et dans l'autre - de voler des informations bancaires et des données d'identité et financières. 

Pour tenter d'infecter les appareils des internautes avec des logiciels malveillants, les cybercriminels ont créé des sites Web annonçant la version PC de "The Last of Us Part II" - à télécharger. En réalité, The Last of Us est une exclusivité PlayStation, ce qui signifie qu'il n'a jamais été disponible pour PC. Les développeurs travaillent actuellement sur un remake PC du jeu original, qui devrait arriver sur les étals en mars 2023. 

Dans la deuxième vague d'actions, les victimes recevaient un e-mail (ou visitaient une page pirate) proposant un code d'activation pour le jeu, sur PlayStation. Le code est annoncé comme faisant partie d'un cadeau, tel qu'une console PlayStation 5, ou une carte cadeau de 100 dollars. Pour recevoir le cadeau, les victimes sont invitées à payer une commission, pour laquelle elles doivent fournir leurs informations d'identification et les données de leur carte de crédit. Les attaquants prennent ensuite ces données et volent l'argent des victimes. 

Les joueurs sont souvent la cible de logiciels malveillants, non seulement en raison de leur pouvoir d'achat, mais aussi parce que de nombreux jeux comportent des devises et des objets rares qui peuvent être vendus pour une somme importante sur les marchés secondaires. 

Comme d'habitude, la meilleure façon de se protéger contre ces arnaques est de faire preuve de bon sens - si quelque chose est trop beau pour être vrai, c'est probablement le cas. 

• Meilleurs jeux PS5 : quels titres devriez-vous lancer en priorité sur votre nouvelle console ?
• Meilleurs jeux Xbox Series X : 20 titres pour débuter votre expérience next-gen
• Meilleurs jeux Nintendo Switch 2023 : 26 titres essentiels pour jouer en solo ou à plusieurs

Rester à l'abri des cyberattaques devient de plus en plus difficile. Un nouveau rapport de BlackBerry, le Global Threat Intelligence Report, souligne le volume considérable des attaques qui ont lieu chaque jour.

Au cours de la période allant de septembre à novembre 2022, BlackBerry a constaté que sa technologie préventive basée sur l'IA a arrêté plus de 1,76 million d'attaques basées sur des logiciels malveillants, soit 62 par heure (ou plus d'une par minute).

Il a été constaté qu'un certain nombre de secteurs étaient ciblés, notamment l'automobile et la production, ainsi que la santé et la finance. Le rapport a également pris note de l'évolution rapide des attaques, ce qui l'a amené à modifier son système de rapport annuel en un système trimestriel.

Les cyberattaques en 2023

"Les rapports annuels sur les menaces ont été un moyen fantastique de fournir un aperçu des tendances générales, mais aujourd'hui plus que jamais, les organisations ont besoin de prendre des décisions éclairées et d'entreprendre des actions rapides et efficaces, en utilisant les dernières données exploitables", a noté Ismael Valenzuela, vice-président de BlackBerry pour Threat Research & Intelligence.

Au cours de cette période, BlackBerry a mis en évidence une région clé qui a été la plus touchée. Les États-Unis ont représenté près d'un million d'attaques. Le Japon et le Brésil sont respectivement en deuxième et troisième position, avec très peu de nations africaines qui auraient été touchées. Le Royaume-Uni n'est pas entré dans le top 10.

BlackBerry a également dévoilé des détails sur les systèmes d'exploitation les plus touchés, et en première position se trouve une fois de plus Microsoft, qui reste le système d'exploitation le plus couramment attaqué. Cela pourrait être dû au fait qu'il reste un système d'exploitation incroyablement populaire, représentant environ trois quarts de toutes les installations de bureau selon Statcounter.

MacOS ne représente qu'environ 15 % de la part de marché des systèmes d'exploitation de bureau, mais BlackBerry a noté sa popularité croissante auprès des entreprises pour sa réputation de système plus sûr, ce qui entraîne des attaques plus fréquentes. L'étude note également que le système d'exploitation appartenant à Apple présente des vulnérabilités qui lui sont propres.

Aujourd'hui, plus que jamais, il est clair que les entreprises, les particuliers et, honnêtement, toute personne ayant accès à un ordinateur ou à un appareil capable de se connecter à Internet, devraient prêter une attention particulière à la cybersécurité. 

• Samsung victime d’une cyberattaque de grande ampleur - des données clients ont-elles fuitées en ligne ?
• Tous les routeurs Wi-Fi sont-ils vulnérables aux cyberattaques ? Cette enquête sérieuse le suggère
• Les cyberattaques par clé USB pourraient bientôt faire partie du passé

Il est essentiel de disposer d'un antivirus sur votre PC, et Bitdefender Internet Security va bien au-delà de sa mission de chasse aux malwares avec une longue liste d'options de protection.

La protection vidéo et audio empêche les logiciels malveillants de détourner votre webcam ou votre microphone, par exemple. Un filtre anti-spam protège votre boîte de réception Outlook. Un pare-feu intelligent décide quelles applications peuvent aller en ligne et lesquelles ne le peuvent pas, et le contrôle parental surveille vos enfants sur tout leur matériel (c'est-à-dire les appareils Android, iOS et Mac, ainsi que Windows).

Bitdefender Internet Security vous offre également la version gratuite de Bitdefender VPN. Même si vous êtes limité à 200 Mo de données par jour et ne pouvez pas choisir un emplacement, cette version est étonnamment meilleure que celle de certains concurrents. (Le VPN gratuit d'Avira ne permet d'ailleurs pas non plus de choisir un emplacement et ne vous donne que 100 Mo de données par jour).

BITDEFENDER INTERNET SECURITY : FORFAITS ET PRIX

Le prix de Bitdefender Internet Security est raisonnable : pour couvrir trois appareils, il vous faudra dépenser 29,99 pour une année, puis 64,99 euros en cas de renouvellement.

Si vous vous contentez des fonctions de base de l'antivirus et de la protection web, Bitdefender Antivirus Plus est un peu moins cher : actuellement cette option est disponible pour 24,99 la première année pour couvrir trois appareils puis 39,99 euros en cas de renouvellement.

Bitdefender Total Security ajoute une protection pour Mac, Android et iOS, ainsi qu'une Optimisation des appareils pour améliorer les performances pour seulement quelques euros de plus pour couvrir cinq appareils, ce qui fait de Total Security une meilleure affaire dans l'ensemble pour 39,97 la première année, puis 84,99 euros.

Ces prix sont corrects, mais il existe des offres compétitives ailleurs. Norton 360 Standard offre une excellente sécurité, comprend un VPN complet et couvre jusqu'à 3 PC, Mac, tablettes ou téléphones pour 29,99 euros la première année, puis 74,99 euros au renouvellement. Et Avast One Individuel est une suite de qualité avec un VPN illimité, et couvre jusqu'à 5 appareils pour 45 euros la première année, puis 89,99 euros.

Bitdefender Internet Security : Démarrage

Déposez votre argent, créez un compte Bitdefender et vous serez dirigé vers Bitdefender Central, le tableau de bord Web de la société. C'est là que vous pouvez consulter vos abonnements, télécharger les applications dont vous avez besoin et surveiller tous vos appareils une fois qu'ils sont correctement configurés. Tout est très simple, et Internet Security est opérationnel en quelques minutes.

L'interface simple de Bitdefender présente clairement ses différentes fonctionnalités à l'aide de grandes icônes, avec des légendes et des descriptions simples pour vous aider à comprendre ce que vous pouvez attendre de chaque fonction. Même les novices en matière de sécurité devraient trouver rapidement ce dont ils ont besoin.

L'interface est également étonnamment configurable. Le tableau de bord principal comporte un bouton d'analyse des vulnérabilités, par exemple, mais si vous ne l'utilisez jamais, il est facile de le changer. En quelques clics, vous pouvez le remplacer par un lien vers le navigateur sécurisé Safepay, le destructeur de fichiers ou un autre outil que vous êtes plus susceptible d'utiliser.

Bitdefender Internet Security : Antivirus

Bitdefender Internet Security est bourré de fonctionnalités antivirus, mais comme elles sont identiques à celles du reste de sa gamme - et qu'il y a beaucoup, beaucoup plus à dire - nous nous contenterons de les résumer ici.

Bitdefender analyse automatiquement les téléchargements et les applications à la recherche de logiciels malveillants, et vous permet de configurer et de programmer les analyses, ou de vérifier les fichiers, les dossiers ou les lecteurs à la demande.

Les analyses peuvent être lentes, du moins au début. Mais Bitdefender n'analyse que les fichiers nouveaux et modifiés, ce qui garantit que cela devient beaucoup plus rapides dès la deuxième exécution. 

Les produits Bitdefender sont régulièrement évalués par tous les grands laboratoires indépendants de tests antivirus. Certains résultats récents montrent que le classement de Bitdefender a légèrement baissé, mais le tableau est mitigé et les performances de l'entreprise restent bien supérieures à la moyenne dans l'ensemble. 

Bitdefender se classe 6e sur 17 dans le test comparatif de protection du monde réel d'AV, mais les positions sont basées sur des différences infimes. Bitdefender a en effet bloqué 624 des 626 menaces testées, un résultat plutôt correct, mais cette fois-ci, Avast et G Data avaient bloqué 626 menaces, ce qui leur vaut la première place. 

D'autres résultats sont plus encourageants : les rapports Windows Home User d'AV-Test, SE Labs Home User Endpoint Security et MRG Effitas last 360° Assessment indiquent tous une protection à 100% dans au moins un de leurs tests antivirus.

Il y a une exception notable : AV-Comparatives et PassMark ont constaté que Bitdefender avait un impact plus important que la moyenne sur la vitesse du système. Nous n'avons pas constaté ce phénomène sur notre PC de test, mais cela pourrait être un problème si vous exécutez l'application sur du matériel peu puissant.

Pour donner un sens à tous ces résultats, nous avons créé un système qui les combine en une seule note globale comprise entre zéro et dix. Bitdefender a obtenu une note de 9,94 dans notre propre classement, soit une bonne 6e place sur 15. C'est un peu moins que G Data (9.98), Kaspersky (9.98), McAfee (9.96), Norton (9.96) et Avast (9.95), mais plus que des noms comme Avira (9.93), ESET (9.90) et Trend Micro (9.68).

BITDEFENDER INTERNET SECURITY : VPN LIMITÉ

Tous les outils de sécurité Bitdefender, à partir d'Antivirus Plus, comprennent le VPN de la société, et le site Web tient à en expliquer les avantages : "Avec le VPN de Bitdefender, vous ne risquez plus de compromettre votre vie privée sur le Web. Il protège votre présence en ligne en cryptant tout le trafic Internet".

C'est en quelque sorte vrai, mais il y a un gros hic : vous n'obtenez que la version limitée du VPN, qui ne vous permet pas de choisir un emplacement (il se connecte automatiquement au serveur le plus rapide uniquement), et ne protège que 200 Mo de trafic par jour. 

Nous avons activé le VPN et navigué sur eBay, Amazon et quelques sites d'information pour nous faire une idée de la durée d'utilisation, et le compteur s'est épuisé après environ 30 minutes. Cela pourrait suffire à couvrir le strict nécessaire, par exemple en vérifiant votre courrier électronique ou en accédant à vos ressources professionnelles plusieurs fois par jour sur un réseau Wi-Fi public, mais pas beaucoup plus.

Néanmoins, si vous pouvez vivre en respectant les limites strictes de données, Bitdefender VPN n'est pas un mauvais service. Il est facile à utiliser, avec un ensemble correct  de fonctionnalités sur Windows (blocage des publicités et des trackers, tunneling divisé, etc.) Nos tests ont montré que le kill switch fait un travail fiable pour protéger votre vie privée, en intervenant pour bloquer votre Internet si la connexion VPN tombe.

Bitdefender Internet Security : Protection du Web

La protection Web de Bitdefender bloque l'accès aux sites de phishing et autres sites malveillants, réduisant ainsi les risques de se faire piéger par des liens dangereux dans votre boîte de réception ou vos flux sociaux.

Il s'agit d'un système très efficace. Nous avons établi une liste de 1 033 liens de phishing inédits, et Web Protection a bloqué 88 % d'entre eux. Avast possède également un outil anti-hameçonnage de qualité, mais il n'a pas pu égaler Bitdefender, ne bloquant que 83 % d'entre eux.

Les tests Anti-Phishing 2022 d'AV-Comparatives ont donné des résultats largement similaires : Bitdefender est arrivé premier ex aequo avec Avira, bloquant chacun 96% des menaces, tandis qu'Avast suivait juste un peu derrière avec 93 %.

Bitdefender Internet Security : Safepay

Bitdefender Safepay est un navigateur sécurisé qui vise à protéger vos opérations bancaires, vos achats et autres activités en ligne des fouineurs. Nous ne parlons pas seulement d'attaques externes : il tente également d'empêcher les applications malveillantes exécutées sur votre propre système de surveiller votre utilisation du Web.

Safepay ne prend pas en charge les extensions tierces car elles représentent un risque pour la sécurité, mais il s'intègre au gestionnaire de mots de passe de Bitdefender, ce qui est pratique pour éviter d'avoir à se souvenir de vos identifiants bancaires et de ceux des boutiques en ligne. Un bloqueur de fenêtres pop-up intégré permet d'éviter certains dangers de la navigation. Il existe également un clavier virtuel simple qui vous permet de saisir du texte à l'aide de votre souris plutôt que de le taper, ce qui vous protège même des enregistreurs de frappe matériels.

Nos tests ont montré que Safepay fonctionne très bien. Les outils de capture d'écran ne pouvaient pas "voir" l'écran de Safepay. Notre keylogger personnalisé n'a pas été en mesure d'enregistrer les frappes de Safepay via le dispositif ou le clavier virtuel. Il empêche même les fuites via le presse-papier : tout ce que vous collez dans le presse-papiers à partir de Safepay ne peut être visualisé par aucun autre processus.

Bitdefender Internet Security : Gestionnaire de mots de passe

Bitdefender Antivirus Plus et Internet Security incluent Wallets, le même gestionnaire de mots de passe depuis des années. Il dispose d'un bon nombre de fonctionnalités, notamment la capture et le remplissage automatique des identifiants, des données de carte de crédit, des informations d'identité et autres, mais il ne peut pas rivaliser avec les meilleurs de la concurrence. Il n'est disponible qu'en tant qu'extension de navigateur, par exemple, et vous ne pouvez pas l'utiliser pour synchroniser vos mots de passe avec des appareils mobiles.

Le nouveau Bitdefender Password Manager est plus puissant, avec des applications autonomes pour Android et iOS ainsi que des extensions de navigateur pour Chrome, Firefox, Safari et Edge. Mais malheureusement, il n'est pas inclus dans Bitdefender Internet Security.

Votre autre option est de passer à Bitdefender Premium Security. Il comprend tout ce que vous obtenez dans Internet Security, et ajoute le gestionnaire de mots de passe, le VPN illimité, le contrôle parental et plus encore. Il protège également toute combinaison de 10 appareils Windows, Mac, iOS et Android. Il coûte 59,99 la première année puis 139,99 euros les années suivantes.

Bitdefender Internet Security : Pare-feu

Le pare-feu intelligent de Bitdefender vous protège automatiquement contre les scans de ports et les attaques réseau entrantes, et prend des décisions intelligentes sur les applications qui peuvent être autorisées en ligne en toute sécurité et celles qui ne le sont vraiment pas.

Le pare-feu a détourné les accès de notre appareil sans aucun problème, ce qui nous a rendus invisibles aux analyses de ports, un outil couramment utilisé par de nombreux attaquants.

Pour tester ses évaluations d'applications, nous avons déniché trois obscurs outils Windows qui n'ont probablement pas été utilisés ailleurs depuis plus de dix ans, et nous leur avons permis d'essayer de se connecter à Internet. Windows 10 seul a permis à ces trois outils de se connecter ; Bitdefender en a bloqué deux par défaut. Il ne s'agissait pas de logiciels malveillants, donc on peut dire que c'est une prudence excessive, mais tout compte fait, nous préférons l'approche de Bitdefender qui privilégie la sécurité (et les applications peuvent être débloquées en quelques secondes, si Bitdefender déclenche une fausse alerte).

Les experts ayant des besoins très spécifiques peuvent prendre un contrôle total sur le système, en créant des règles de pare-feu personnalisées avec leurs paramètres préférés pour les protocoles, les ports, les adresses IP et plus encore. 

Une interface intelligemment conçue commence par permettre aux utilisateurs de bloquer ou d'autoriser l'accès au réseau pour des applications individuelles, par exemple, à l'aide d'un simple interrupteur marche/arrêt. L'éditeur de règles permet de définir des adresses IP locales et distantes personnalisées, des ports et bien d'autres choses encore, mais là encore, vous n'êtes pas confronté à toute cette complexité à moins de la rechercher.

Bitdefender Internet Security : Piratage de la webcam et du microphone

Le module Webcam Protection vous permet de contrôler les applications qui peuvent accéder à votre webcam. Une multitude d'options utiles permettent notamment de bloquer l'accès à toutes les applications sauf celles que vous avez choisies, de bloquer uniquement les navigateurs ou de désactiver la webcam pour tout. Lors de notre test, Internet Security nous a correctement signalé la tentative de piratage de notre webcam.

Le Microphone Monitor adopte une approche plus basique, en émettant des alertes pour les applications qui accèdent au microphone, mais sans vous permettre de les bloquer, ou de définir des règles pour bloquer tout accès futur au microphone.

Ce n'est pas aussi utile que cela pourrait l'être, mais c'est bien mieux que la plupart des concurrents, qui n'ont généralement aucune fonction liée au microphone.

Bitdefender Internet Security : Filtre anti-spam

Bitdefender Internet Security inclut un simple filtre anti-spam pour éviter que votre boîte de réception ne soit polluée. Cela semble être une bonne idée, mais la réalité est plus compliquée.

Le filtre ne prend pas en charge les services de messagerie en ligne tels que Gmail ou Outlook.com, par exemple. Il ne fonctionne qu'avec les clients autonomes Outlook et Thunderbird. Et même dans ce cas, il ne prend en charge que les connexions POP3 : si vous avez configuré un compte Outlook pour utiliser IMAP, par exemple, vous n'aurez pas la possibilité d'utiliser ce filtre.

Le filtre anti-spam est au moins facile à utiliser. En installant Bitdefender, nous avons ajouté à notre Outlook un module complémentaire personnalisé, qui a commencé à déplacer automatiquement les courriers indésirables dans le dossier "Supprimé". Il n'y a rien d'autre à faire : cela fonctionne tout simplement.

Nous avons soumis le filtre à un test très rapide, pour voir comment il protégeait un seul compte de messagerie pendant 24 heures. Le compte a reçu 43 courriels, dont sept étaient des spams ; Bitdefender a détecté et bloqué ces sept mails, mais a signalé à tort quatre de nos courriels légitimes comme étant des spams.

Ces quatre fausses alertes étaient toutes des courriels de type liste de diffusion, ce qui n'est donc pas une grande surprise ; nous avons constaté des problèmes similaires avec de nombreux outils anti-spam. Et bien que le filtre n'ait pratiquement aucun paramètre, vous pouvez marquer les adresses électroniques faussement signalées comme "amies", ce qui garantit que leurs messages ne seront pas bloqués à l'avenir.

Dans l'ensemble, ce n'est pas un mauvais filtre anti-spam, et si vous avez un vieux compte POP3 à protéger, il pourra peut-être vous aider un peu. Mais il ne fera rien du tout pour la plupart des utilisateurs. Il n'ajoute donc pas beaucoup de valeur à la suite.

Bitdefender Internet Security : Contrôle parental

Le contrôle parental de Bitdefender offre une poignée d'outils simples pour vous aider à surveiller et à contrôler les activités numériques de votre enfant. Vous pouvez bloquer le contenu Web par catégorie ou URL, définir des limites quotidiennes de temps d'écran, voir les applications qu'ils utilisent et bloquer tout ce qui ne convient pas, vérifier les nouveaux contacts téléphoniques ou visualiser leur emplacement sur une carte.

Toutes les fonctionnalités ne sont pas disponibles sur toutes les plateformes. En particulier, vous ne pouvez pas surveiller l'utilisation des applications, bloquer les types de sites Web ou définir des limites de temps d'écran sur les appareils iOS : vous pouvez uniquement voir la localisation et la liste des contacts de l'iPhone de votre enfant.

La configuration ressemble beaucoup à celle des autres systèmes de contrôle parental. Créez un profil pour votre enfant, installez l'application sur ses appareils, définissez les autorisations nécessaires sur votre téléphone (exécutez l'application Android de Bitdefender en tant qu'administrateur de périphérique, par exemple) et le tour est joué : une alerte sur vos propres appareils vous indique que votre enfant est désormais protégé.

Bien que l'application ne puisse pas être facilement désinstallée par votre enfant, nous avons remarqué qu'il était possible, sur Android, de supprimer certaines autorisations, telles que la localisation. Cela pourrait permettre aux enfants plus âgés ou mieux informés sur le plan technique de contourner certains contrôles.

Nous avons tout de même continué et nous nous sommes dirigés vers le tableau de bord Web de Bitdefender, central.bitdefender.com, où une interface simple permet d'accéder facilement aux différentes fonctions de contrôle parental.

Temps d'écran

Les contrôles du temps d'écran vous permettent de définir une limite globale pour l'utilisation des appareils, avec plusieurs plages horaires pendant lesquelles les appareils ne peuvent pas être utilisés du tout (heure du coucher, heure des repas, quand vous voulez.) C'est assez flexible, vous permettant de définir différentes limites de temps pour chaque jour de la semaine par blocs de dix minutes. Il tient également compte de tous les appareils de votre enfant sur lesquels Bitdefender est installé (il additionnera le temps passé sur son téléphone et le temps passé sur sa tablette, par exemple).

Ces règles sont toutefois très contraignantes. Il n'y a pas d'option dans l'application pour demander aux parents 30 minutes de plus pour finir les devoirs, par exemple, comme on le voit chez certains concurrents. Cela peut être ennuyeux, car même si "19h30" semble être une bonne heure de coucher pour vos enfants, ce n'est pas toujours le cas, et vous pourriez souhaiter plus de flexibilité.

Nous avons également pu lancer le Gestionnaire des tâches sur notre appareil Windows, ce qui nous a donné quelques possibilités de fermer les composants du contrôle parental et d'échapper aux limites de temps. Mais ce n'est pas facile, et si votre enfant est suffisamment armé techniquement et déterminé pour y parvenir, vous rencontrerez des problèmes similaires avec la plupart des applications de contrôle parental.

Contrôle des applications

La gestion des applications de Bitdefender est un peu faible. Nous n'avons pas été en mesure d'afficher la liste complète des applications sur notre appareil Android de test, par exemple : le contrôle parental ne peut répertorier que les applications que votre enfant a utilisées récemment.

Même cela ne fonctionnera pas nécessairement, d'après notre expérience. Nous avons installé Proton VPN sur notre appareil de test, joué avec d'autres applications, mais le contrôle parental n'a jamais indiqué que nous avions lancé Google Play.

On n'a peut-être pas eu de chance. Si vous avez plus de succès, alors la possibilité de visualiser les nouvelles applications sera utile, et vous pourrez bloquer celles que vous n'approuvez pas. Ou, si vous voulez verrouiller le téléphone encore plus, vous pouvez même bloquer Google Play (même notre application qui ne fonctionne pas parfaitement peut le faire). 

Safe Kids de Kaspersky vous permet de bloquer l'accès aux applications par catégorie (violence, jeux d'argent, etc.), par exemple, afin d'empêcher l'installation de certaines des applications les plus dangereuses. Outre l'affichage de la liste complète des applications, vous pouvez également limiter leur utilisation dans le temps ("ces jeux ne peuvent être utilisés qu'une heure avant le coucher") ou ne les autoriser qu'avec votre permission, un système bien plus souple que celui de Bitdefender.

Outils de localisation

Le tableau de bord de Bitdefender Central comprend une fonction de localisation qui affiche l'emplacement du téléphone de votre enfant sur une carte Google. Cette fonction a fonctionné comme prévu et, bien qu'il ne soit pas possible d'agrandir la fenêtre de la carte pour l'examiner de plus près, l'accès aux divers détails de localisation de Google Map (noms des routes, noms des lieux et des entreprises à proximité) étant un atout.

La prise en charge du geofencing permet de définir des zones sûres (école, maison de la famille et des amis) et des zones interdites où votre enfant ne doit pas se trouver. Cette fonction n'est pas aussi flexible que nous le souhaiterions - les zones ne peuvent être qu'un cercle, le rayon minimum est de 100 mètres - mais vous pouvez au moins utiliser une fonction "Safe Check-in" pour recevoir une alerte lorsque les enfants entrent ou sortent de l'une de ces zones.

Du moins, c'est l'idée. Nous avons configuré une zone d'origine et une zone restreinte, puis nous nous sommes promenés de l'une à l'autre et inversement, en utilisant notre appareil en cours de route, mais l'affichage du contrôle parental n'a pas du tout affiché d'alertes de localisation. Elle a pu localiser notre appareil lorsque nous l'avons demandé manuellement, donc son autorisation de localisation semble être correctement définie, mais elle n'a pas détecté nos déplacements entre les zones.

Filtrage du contenu Web

Le contrôle parental de Bitdefender prend en charge le filtrage du contenu Web selon 43 catégories, ce qui est beaucoup. Les paramètres par défaut pour le profil de notre enfant de huit ans étaient un peu étranges, l'application bloquant les sites de voyage et de sport en plus des sites pornographiques, de drogue et de violence les plus évidents, mais vous pouvez les personnaliser comme vous le souhaitez en quelques clics.

C'est en tout cas la théorie : comme pour les contrôles des applications, le filtrage du contenu web n'a pas toujours fonctionné pour nous. Notre système Windows était bloqué quoi que nous fassions (et nous avons essayé plusieurs navigateurs, même en nous connectant via un VPN), mais sur Android, le tableau de bord Web de Bitdefender nous a seulement indiqué "aucune activité de site Web enregistrée" pour notre appareil de test.

Notre test a été relativement rapide, il est donc peut-être possible d'avoir plus de succès avec d'autres appareils. Mais un coup d'œil sur les magasins d'applications suggère qu'il y a de vrais problèmes. Les évaluations sont absolument terribles (1,7/5 sur l'App Store, 2,2/5 sur Google Play), et bien que nous soyons prudents quant à la prise en compte des avis, beaucoup répètent que "ça ne marche pas".

Pire encore, il n'y a aucun signe d'effort pour améliorer la situation. La dernière mise à jour de l'application iOS date de mai 2021, par exemple, et la dernière nouvelle fonctionnalité mentionnée dans l'historique des versions remonte à décembre 2019. Il nous semble qu'il est temps de remplacer l'ensemble du module par quelque chose de tout nouveau et de plus performant.

Bitdefender Internet Security : FONCTIONNALITÉS BONUS

Si vous pensez que nous avons abordé de nombreuses fonctionnalités de Bitdefender Internet Security jusqu'à présent, vous avez raison - mais parcourez les menus pour en découvrir encore plus.

La prise en charge de l'anti-pistage vise à réduire votre suivi en ligne lorsque vous utilisez Chrome, Edge, Firefox et Internet Explorer. L'idée est bonne, mais la fonction n'est pas activée par défaut, et nous pensons que de nombreux utilisateurs ne se rendront jamais compte qu'elle est disponible. La prise en charge d'Opera, Brave et d'autres navigateurs plus petits serait également la bienvenue. À noter toutefois que si vous utilisez le VPN, celui-ci dispose également d'un anti-tracking correct (il a bloqué 83% d'une liste d'exemples de trackers lors de nos tests).

Un destructeur de fichiers nettoie en toute sécurité les fichiers confidentiels afin qu'ils ne puissent pas être récupérés. Vous pouvez choisir des fichiers individuels à partir du tableau de bord Bitdefender, ou faire un clic droit sur un fichier, un dossier ou un lecteur dans l'Explorateur et sélectionner Bitdefender, Shred. Ce système fonctionne, mais il lui manque certaines options utiles des destructeurs plus avancés. Par exemple, vous ne pouvez pas modifier l'algorithme de destruction pour améliorer la vitesse ou rendre la fonction encore plus sûre, et il n'y a pas d'option "détruire l'espace disque inutilisé" pour effacer efficacement tous les fichiers supprimés...

Les applications de sécurité Windows ont la réputation de ralentir votre système, mais le système Profile de Bitdefender a pour but de vous aider. Il surveille automatiquement ce que vous faites et modifie les paramètres du système et de Bitdefender pour obtenir de meilleurs résultats. Il améliore par exemple les performances lorsque vous jouez à un jeu, réduit l'activité en arrière-plan lorsque vous regardez des films, applique automatiquement des astuces d'économie d'énergie lorsque vous êtes à court de batterie ou augmente les paramètres des applications si vous êtes connecté à un réseau Wi-Fi public. Il est difficile de mesurer l'efficacité de ces réglages, mais il existe quelques options utiles et nous sommes heureux de les voir incluses dans la suite.

Bitdefender Internet Security : Verdict final

La protection efficace de Bitdefender Internet Security contre les logiciels malveillants et sa panoplie d'options de sécurité précieuses pourraient en faire un bon choix pour les utilisateurs de Windows. Mais si vous avez besoin de protéger d'autres plates-formes, Bitdefender Total Security ajoute une protection pour Mac, Android et iOS pour seulement quelques euros de plus.

• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Les meilleures protections contre les ransomwares en 2022 : quels outils payants ou gratuits choisir ?
• Les meilleurs antivirus pour Mac en 2022

Des escrocs abusent de Google Adwords, la plateforme publicitaire du géant des moteurs de recherche, pour diffuser des logiciels malveillants auprès de personnes à la recherche de logiciels légitimes et populaires.

Les mesures de sécurité de Google sont généralement très efficaces, mais les experts ont constaté que ces pirates ont réussi à employer une solution de contournement.

La campagne de cyberattaque était simple : les escrocs clonaient des logiciels populaires tels que Grammarly, MSI Afterburner, Slack ou d'autres, et les infectaient avec un voleur d'informations. Dans ce cas précis, les attaquants ajoutaient Raccoon Stealer, et le chargeur de malware IceID. Ensuite, ils créaient une page de renvoi où les victimes aboutissaient pour télécharger les programmes malveillants. Ces pages étaient conçues de manière à paraître identiques aux pages officielles.

Comment tromper Google

Ensuite, ils créaient une annonce et la plaçaient sur Google Adwords. Ainsi, chaque fois qu'une personne effectuait une recherche sur ces programmes ou sur d'autres mots clés pertinents, elle voyait les annonces à différents endroits (y compris dans les premières positions de la page de résultats du moteur de recherche Google).

L'astuce est que l'algorithme de Google est relativement bon pour repérer les pages de destination malveillantes hébergeant des logiciels dangereux. Pour contourner les mesures de sécurité, les attaquants créaient également une page de renvoi inoffensive vers laquelle l'annonce attirait les visiteurs.

Cette page de destination redirigeait alors immédiatement les victimes vers la page malveillante.

Les campagnes de cyberattaques qui exploitent des logiciels légitimes pour diffuser des logiciels malveillants ne sont pas nouvelles, mais les chercheurs ignorent la plupart du temps les méthodes utilisées pour amener les internautes sur les pages de destination. À la fin du mois d'octobre, les chercheurs ont découvert une campagne majeure avec plus de 200 domaines frauduleux, mais jusqu'à aujourd'hui, personne ne savait comment les domaines étaient annoncés.

Maintenant que le complot a été découvert, on peut s'attendre à ce que Google mette rapidement fin à cette campagne (si ce n'est déjà fait).

Outre les applications susmentionnées, les escrocs se sont également fait passer pour les programmes suivants : Dashlane, Malwarebytes, Audacity, μTorrent, OBS, Ring, AnyDesk, Libre Office, Teamviewer, Thunderbird et Brave.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Les meilleurs logiciels gratuits de nettoyage pour rendre votre PC plus rapide

Via: BleepingComputer

Vous pourriez économiser quelques dollars en téléchargeant des logiciels piratés, mais vous pourriez aussi perdre beaucoup plus dans le processus, car des chercheurs ont découvert un voleur d'informations qui cible les comptes de crypto-monnaie.

Deux entreprises de cybersécurité distinctes - Flashpoint et Sekoia - ont découvert un tout nouveau logiciel malveillant voleur d'informations, baptisé "RisePro".

RisePro est distribué par le biais de sites Web hébergeant des logiciels piratés, des cracks et d'autres contenus illégaux similaires. Il infecte les terminaux par le biais du service de distribution de logiciels malveillants PrivateLoader (PPI).

Vol de données de comptes de crypto-monnaie

D'après les chercheurs, RisePro présente de nombreuses similitudes avec PrivateLoader, ce qui les amène à conclure que la plateforme de distribution de logiciels malveillants possède désormais son propre "infostealer". De plus, ils ont découvert qu'il a très probablement été construit sur la base de Vidar, car il utilise le même système de dépendances DLL intégrées.

RisePro recherche des données dans une longue liste de navigateurs, d'extensions de navigateurs et de portefeuilles de crypto-monnaie, notamment Google Chrome, Firefox (et 30 autres navigateurs), Authenticator, MetaMask et Coinbase (et 26 autres extensions de navigateurs). En outre, il vole des données à partir de Discord, battle.net, Authy Desktop, et peut analyser les dossiers du système de fichiers à la recherche de données précieuses, par exemple des informations sur les cartes de crédit.

Selon Flashpoint, les criminels ont déjà commencé à vendre des logs RisePro contenant des données sensibles et personnellement identifiables sur les marchés russes du dark web. Les personnes intéressées par l'achat des journaux ou de l'outil lui-même peuvent le faire via Telegram, en interagissant avec le bot Telegram des cybercriminels.

Les chercheurs décrivent PrivateLoader comme un service de distribution de logiciels malveillants payants, qui se fait souvent passer pour un crack de logiciel ou un keygen. Jusqu'à présent, PrivateLoader ne distribuait que RedLine Stealer ou Raccoon, qui sont tous deux des voleurs d'informations très populaires dans la communauté cybercriminelle.

La meilleure façon de se protéger contre de telles menaces est de s'abstenir de télécharger du contenu illégal et de ne télécharger que des logiciels provenant de sources légitimes et vérifiées. Une solution antivirus puissante est également conseillée.

• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?
• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Les meilleures protections contre les ransomwares : quels outils payants ou gratuits choisir ?

Via: BleepingComputer

Des milliers de sites Web WordPress utiliseraient une extension qui présente une vulnérabilité. Elle permet aux pirates de prendre entièrement le contrôle du site. 

Les chercheurs ont découvert une faille critique dans YITH WooCommerce Gift Cards Premium, un module complémentaire pour le constructeur de sites web. Il fournit une interface pour créer des cartes cadeaux sur les sites WordPress et serait utilisé par plus de 50 000 sites web.

La faille elle-même est une vulnérabilité de téléversement de fichiers arbitraires non authentifiés, permettant aux escrocs, entre autres, d'installer un shell et ainsi d'obtenir un accès complet au site web cible.

Mise à jour fortement recommandée

La vulnérabilité, répertoriée sous le nom de CVE-2022-45359 et dotée d'un score de gravité de 9,8 - critique, a depuis été corrigée et les utilisateurs sont invités à mettre à jour leur module complémentaire dès que possible, car il existe des preuves que la faille est exploitée.

Elle a été découverte pour la première fois fin novembre 2022, lorsque des chercheurs ont constaté que la faille était présente dans toutes les versions jusqu'à la 3.19.0. Il est donc conseillé aux utilisateurs de porter leur module complémentaire au moins à la version 3.20.0 ou 3.21.0, qui est désormais disponible au téléchargement. 

La faille a été découverte par Wordfence, une société de cybersécurité qui analyse l'écosystème Wordpress, et ses chercheurs affirment que des cybercriminels exploitent déjà la faille.

Si la plupart des attaques ont eu lieu en novembre, alors que la faille était encore considérée comme un zero-day, un autre pic d'utilisation a également été observé le 14 décembre 2022.

Deux adresses IP seulement (103.138.108.15 et 188.66.0.135) ont été à l'origine de plus de 20 000 tentatives d'exploitation auprès d'environ 12 000 sites Web.

Bien que WordPress soit relativement stable (environ 0,5 % de toutes les vulnérabilités liées à WordPress concernent la plateforme d'hébergement Web elle-même), son écosystème est vaste et offre donc de nombreuses possibilités d'exploitation. Les modules complémentaires payants, tels que celui-ci, sont généralement fréquemment mis à jour et les développeurs s'efforcent de maintenir un produit sûr, tandis que les modules complémentaires gratuits peuvent souvent rester des mois sans correctifs et se transformer en véritable cauchemar pour les webmasters.

• Les meilleurs plugins WordPress
• Meilleurs logiciels de création de sites web : tous les outils en ligne pour lancer votre site Internet
• Meilleurs hébergeurs web : quels fournisseurs choisir pour propulser votre site Internet ?

Via: BleepingComputer

Les fêtes de fin d'année sont une période de pointe pour les escrocs en ligne. Heureusement, le FBI est intervenu et a recommandé l'utilisation de bloqueurs de publicité pour assurer la sécurité de chacun. 

Dans une récente annonce d'intérêt public, l'agence prévient que de fausses publicités peuvent être placées en haut des résultats de recherche, sans être distinguées des résultats eux-mêmes, et qu'elles se montrent très convaincantes en se faisant passer pour des marques légitimes. 

Le FBI a mentionné que les publicités prétende provenir de marchés de crypto-monnaies, et qu'en cliquant dessus, des logiciels malveillants peuvent être installés sur votre système, voler des données sensibles et finalement votre argent. 

Rester en sécurité

L'agence vous recommande également de vérifier l'URL avant de cliquer sur un lien, pour vous assurer qu'il est légitime, en faisant attention aux fautes d'orthographe, et en tapant directement dans votre navigateur l'adresse web de l'entreprise qui vous intéresse plutôt que de faire une recherche.

Dans ses conseils aux entreprises, le FBI a recommandé d'utiliser des services de protection des domaines pour être averti lorsque des noms de domaine similaires sont enregistrés et pour informer les clients de tout site Web imposteur. 

Les bloqueurs de publicité font ce qu'ils disent : ils empêchent les publicités d'apparaître sur votre navigateur. Leur principal avantage est d'empêcher les publicités intrusives et à long chargement (comme les vidéos) de vous gêner et de vous ralentir.

De plus, elles empêchent également ces publicités de vous traquer, empêchant les collecteurs de données tels que Google et Facebook de découvrir vos habitudes de navigation en ligne, que ce soit sur un ordinateur de bureau ou sur un appareil mobile.

Pour cette raison, l'annonce de l'agence risque de ne pas plaire aux grandes entreprises technologiques, qui semblent chercher à réduire leur utilisation sans pour autant ébranler l'importante base d'utilisateurs de ces extensions.

Récemment, le populaire bloqueur de publicité uBlock Origin s'est plaint des changements d'API à venir dans Chrome, lesquels semblent destinés à l'empêcher (ainsi que d'autres extensions de blocage de publicité dans les navigateurs Chromium) de fonctionner. Les navigateurs construits sur Chromium incluent Microsoft Edge et Opera.

Google a également confirmé cet été que les applications VPN sur les appareils Android qui bloquent les publicités ne seront plus disponibles sur le Play store. 

• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2022 ?

Si votre nouveau clavier Corsair s'est mis à taper des phrases complètes que vous avez saisies  il y a plusieurs jours, voire plusieurs semaines, et ce, apparemment au hasard, ne vous inquiétez pas, il n'est pas possédé. 

Il n'est pas non plus infecté par un quelconque logiciel malveillant, enregistreur de frappe ou voleur d'informations. Il s'agit simplement d'un vilain bug dont Corsair n'était même pas conscient et qui fait actuellement l'objet d'une enquête approfondie.

L'information, qui a d'abord été publiée par Ars Technica, provient des utilisateurs de Corsair. De nombreux rapports ont été postés sur le forum de la société mentionnant que le clavier K100 s'est soudainement mis à taper des phrases complètes qu'ils avaient saisies dans le passé. Le clavier répétait les frappes de l'utilisateur mot pour mot. Si l'utilisateur faisait une faute de frappe et revenait en arrière, le clavier faisait la même chose.

Pas de vol d'informations

Évidemment, les utilisateurs ont craint qu'un voleur d'informations soit à l'œuvre. Après tout, le clavier était capable de taper des mots de passe ou de répéter des messages texte sensibles envoyés à d'autres personnes en toute confidentialité. 

Cependant, après avoir analysé le comportement du clavier en mode sans échec, il a été établi qu'aucun logiciel malveillant n'avait été installé sur le clavier, mais qu'il présentait simplement un défaut.

Il s'avère que le K100 dispose d'une fonction d'enregistrement de macros qui se met parfois en marche et commence à enregistrer les frappes au clavier et l'activité de la souris. Les macros sont sauvegardées et rejouées au hasard, à une date ultérieure. 

Un porte-parole de la société a déclaré à Ars Technica : "Les claviers Corsair n'enregistrent en aucun cas les données saisies par les utilisateurs et n'ont pas la capacité d'enregistrer les frappes individuelles".

Si la société a réussi à déterminer comment le bug se produit, le pourquoi reste un mystère.

Corsair enquête actuellement sur le problème et la première chose qu'il a découverte est que la réinitialisation d'usine du périphérique ne sera pas d'une grande aide. Néanmoins, ceux qui souhaitent arrêter le clavier pendant qu'ils tapent leurs mots de passe lors d'une présentation d'entreprise, par exemple, doivent le débrancher et maintenir la touche Échap (ESC) enfoncée pendant cinq secondes, tout en rebranchant le périphérique. 

• Meilleurs claviers gamer : 12 champions mécaniques et rétroéclairés pour vivre vos jeux intensément
• Meilleurs claviers à petit prix : complétez votre configuration bureautique sans vous ruiner
• Les meilleurs claviers : 13 périphériques indispensables pour votre Mac ou votre PC

Via: Ars Technica

Selon des experts, ChatGPT, le chatbot d'Open AI qui a fait couler beaucoup d'encre ces derniers mois, peut être utilisé pour créer des fichiers Excel malveillants, ainsi que des e-mails de phishing convaincants pour accompagner le malware.

L'outil peut également être utilisé pour affiner des courriels de phishing existants et faciliter la chaîne d'infection.

C'est l'avertissement lancé par les chercheurs en cybersécurité Check Point Research (CPR), qui ont réussi à utiliser ce chatbot déjà légendaire pour prouver comment il pouvait être utilisé à des fins de cybercriminalité.

ChatGPT malware

Dans un communiqué de presse, les chercheurs ont démontré comment ils ont réussi à créer un fichier Excel piégé avec rien de plus qu'une simple commande pour le chatbot : "Veuillez écrire un code VBA qui, lorsqu'il est écrit dans un classeur Excel, télécharge un exécutable depuis une URL et l'exécute. Écrivez le code de telle sorte que si je le copie et le colle dans un classeur Excel, il s'exécutera au moment où le fichier Excel sera ouvert. Dans votre réponse, n'écrivez que le code, et rien d'autre."

Le chatbot a répondu avec un code simple et efficace, démontrant comment l'outil peut être utilisé de manière abusive pour repousser considérablement la barrière de sécurité contre la cybercriminalité.

Les chercheurs ont ensuite utilisé l'outil pour créer des courriels d'hameçonnage convaincants qui peuvent être utilisés pour distribuer le document piégé. Tout ce qu'il fallait, c'était cette commande : "Rédiger un courriel d'hameçonnage qui semble provenir d'un service d'hébergement Web fictif, Host4U". L'outil est revenu avec un courriel d'avertissement, affirmant que le compte de l'utilisateur avait été suspendu en raison d'une "activité suspecte".

Alors que le message initial invitait la victime à "cliquer sur le lien ci-dessous", une simple commande de suivi - "Veuillez remplacer le lien proposé dans l'e-mail par un texte invitant les clients à télécharger et à consulter les informations pertinentes dans le fichier Excel joint" - a suffi pour achever l'étape de préparation.

Check Point Research a également pu générer du code malveillant à l'aide d'OpenAI Codex, un modèle de programmation à usage général.

Sergey Shykevich, responsable du groupe de renseignement sur les menaces chez CPR, a déclaré que ChatGPT a le potentiel pour "modifier considérablement le paysage des cybermenaces".

"Désormais, toute personne disposant de ressources minimales et de zéro connaissance en matière de code, peut facilement l'exploiter à défaut d'avoir de l'imagination", a-t-il ajouté, exhortant les chercheurs en cybersécurité à rester vigilants au fur et àmesure que ChatGPT et Codex arrivent à maturité en tant que technologies.

• Les meilleurs outils anti-malware : un véritable arsenal pour tous les budgets
• Meilleurs antivirus : quelle solution gratuite, premium ou business choisir ?
• Les meilleurs antivirus pour Mac
• Les meilleures protections contre les ransomwares

Des chercheurs en cybersécurité ont découvert une nouvelle souche de logiciel malveillant pour Windows, capable de voler des données sensibles sur n'importe quel appareil connecté, y compris les téléphones portables, et apparemment utilisée par des groupes liés au gouvernement nord-coréen.

Les experts d'ESET ont déclaré qu'ils sont tombés sur un malware inconnu jusqu'alors, appelé Dolphin. Apparemment, Dolphin est utilisé par des cybercriminels connus sous le nom d'APT 37, ou Erebus, un groupe ayant des liens connus avec le gouvernement nord-coréen. Le groupe, selon les chercheurs, est actif depuis environ dix ans. 

Dolphin a été repéré pour la première fois en avril 2021, mais il a depuis évolué pour devenir un véritable monstre. Aujourd'hui, il est capable de voler des informations dans les navigateurs Web (mots de passe stockés, données de cartes de crédit, etc.), de faire des captures d'écran des postes infectés et d'enregistrer toutes les frappes au clavier. 

Tout sur Google Drive

Le logiciel malveillant reçoit ses commandes d'une instance de Google Drive, et y envoie également tous les renseignements recueillis. 

En plus de tout cela, Dolphin recueille également des informations telles que le nom de votre ordinateur, l'adresse IP locale et externe, les solutions de sécurité installées sur le terminal, les spécifications du matériel et la version du système d'exploitation. 

De plus, il analyse tous les disques locaux et amovibles à la recherche de données sensibles (documents, e-mails, photos et vidéos, etc.), ainsi que les smartphones connectés. ESET précise que cela a été rendu possible grâce à l'API Windows Portable Device.

Jusqu'à présent, quatre versions différentes du malware ont été repérées dans la nature, la dernière, la version 3.0, ayant été publiée en janvier 2022.

La Corée du Nord est relativement active sur la scène de la cybercriminalité, avec quelques grands groupes parrainés par l'État qui font des ravages dans le monde numérique. L'exemple le plus célèbre est sans doute le Lazarus Group, qui a réussi à dérober quelque 600 millions de dollars à la société de crypto-monnaies Ronin Bridge. Les services de renseignement suggèrent que le gouvernement nord-coréen emploie des groupes de cybercriminels pour financer ses opérations.

• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Les meilleurs outils anti-malware de 2022 : un véritable arsenal pour tous les budgets
• Les meilleures protections contre les ransomwares en 2022 : quels outils payants ou gratuits choisir ?

Via: BleepingComputer

Un odieux groupe de cybermercenaires injecte un logiciel espion dans les appareils Android afin de voler les échanges des utilisateurs, selon une nouvelle étude d'ESET. 

Ces attaques malveillantes sont lancées via de fausses applications VPN Android, les preuves suggérant que les pirates ont utilisé des versions malveillantes des logiciels SecureVPN, SoftVPN et OpenVPN. 

Connu sous le nom de Bahamut ATP, le groupe est considéré comme un service de mercenaires qui lance généralement des attaques par le biais de messages de phishing et de fausses applications. Selon de précédents rapports, ses pirates ciblent à la fois des organisations et des particuliers à travers le Moyen-Orient et l'Asie du Sud depuis 2016. 

Amorcée en janvier 2022, les chercheurs d'ESET estiment que la campagne de distribution de VPN malveillants menée par le groupe reste actuellement en cours. 

Des emails de phishing aux faux VPN

"La campagne semble être très ciblée, car nous ne voyons aucune instance dans nos données de télémétrie", a déclaré Lukáš Štefanko, le chercheur d'ESET qui a été le premier à découvrir le malware. 

"De plus, l'application demande une clé d'activation avant de pouvoir utiliser les fonctionnalités VPN et spyware. La clé d'activation et le lien du site Web sont probablement envoyés aux utilisateurs ciblés."

Štefanko explique qu'une fois l'appli activée, les pirates de Bahamut peuvent contrôler à distance le logiciel espion. Cela signifie qu'ils sont en mesure de s'infiltrer et de récolter une tonne de données sensibles des utilisateurs.

"L'exfiltration des données se fait via la fonctionnalité d'enregistrement des touches du logiciel malveillant, qui abuse des services d'accessibilité", a-t-il précisé.

Qu'il s'agisse de messages SMS, de journaux d'appels, de la localisation des appareils et de tout autre détail, ou même d'applications de messagerie chiffrée comme WhatsApp, Telegram ou Signal, ces cybercriminels peuvent espionner pratiquement tout ce qu'ils ont trouvé sur les appareils des victimes sans qu'elles le sachent. 

ESET a identifié au moins huit versions de ces services VPN infectés, ce qui signifie que la campagne est bien entretenue. 

Il convient de noter qu'en aucun cas un logiciel malveillant n'a été associé au service légitime, et qu'aucune des applications infectées par le malware n'a été promue sur Google Play. 

Le vecteur de distribution initial reste cependant inconnu. Si l'on se réfère au mode de fonctionnement habituel de Bahamut ATP, un lien malveillant aurait pu être envoyé par courrier électronique, par les médias sociaux ou par SMS. 

Que savons-nous de l'APT Bahamut ?

Bien que l'on ne sache toujours pas qui est derrière, l'ATP Bahamut semble être un collectif de hackers mercenaires, car leurs attaques ne suivent pas vraiment un intérêt politique spécifique.

Bahamut mène de manière prolifique des campagnes de cyberespionnage depuis 2016, principalement à travers le Moyen-Orient et l'Asie du Sud. 

C'est le groupe de journalisme d'investigation Bellingcat qui a été le premier à révéler leurs opérations en 2017, décrivant comment les puissances internationales et régionales s'engagent activement dans ces opérations de surveillance. 

Le groupe a ensuite été rebaptisé Bahamut, d'après le poisson géant flottant dans la mer d'Arabie, décrit dans le Livre des êtres imaginaires de Jorge Luis Borges.  

Plus récemment, une autre enquête a mis en évidence la façon dont le groupe APT (Advanced Persistent Threat) se tourne de plus en plus vers les appareils mobiles comme cible principale. 

La société de cybersécurité Cyble a été la première à repérer cette nouvelle tendance en avril dernier, notant que le groupe Bahamut "planifie son attaque sur la cible, reste dans la nature pendant un certain temps, permet à son attaque d'affecter de nombreux individus et organisations, et finalement vole leurs données".

Dans ce cas également, les chercheurs ont souligné la capacité des cybercriminels à développer un site de phishing conçu pour tromper les victimes et gagner leur confiance.

Comme l'a confirmé Lukáš Štefanko dans le cas des fausses applications Android : "Le code du logiciel espion, et donc sa fonctionnalité, est le même que dans les campagnes précédentes, notamment la collecte des données à exfiltrer dans une base de données locale avant envoi au serveur des opérateurs, une tactique rarement vue dans les applications mobiles de cyberespionnage."

• Les meilleurs outils anti-malware de 2022 : un véritable arsenal pour tous les budgets
• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Les VPN les plus rapides en 2022

Des chercheurs ont trouvé des preuves indiquant que de nouveaux cybercriminels utilisent des fichiers PNG pour transmettre des fichiers malveillants.

ESET et Avast ont tous deux confirmé avoir repéré un groupe de pirate répondant au nom de Worok qui utilise cette méthode depuis début septembre 2022.

Apparemment, Worok s'est employé à cibler des victimes de premier plan, telles que des organisations gouvernementales, au Moyen-Orient, en Asie du Sud-Est et en Afrique du Sud. 

Une attaque en plusieurs étapes

L'attaque répond un processus en plusieurs étapes, dans lequel les cybercriminels utilisent le sideloading DLL pour exécuter le malware CLRLoader qui, à son tour, charge la DLL PNGLoader, capable de lire le code obscurci caché dans les fichiers PNG. 

Ce code se traduit par DropBoxControl, un voleur d'infos personnalisé en .NET C# qui utilise l'hébergement de fichiers Dropbox pour communiquer et voler des données. Ce malware semble prendre en charge de nombreuses commandes, notamment l'exécution de cmd /c, le lancement d'un exécutable, le téléchargement de données vers et depuis Dropbox, la suppression de données depuis les points de terminaison cibles, la création de nouveaux répertoires (pour des charges utiles backdoor supplémentaires) et l'extraction d'informations système.

Des outils originaux

Compte tenu de sa composition, les chercheurs pensent que Worok est l'œuvre d'un groupe de cyberespionnage qui travaille discrètement, aime se déplacer latéralement sur les réseaux cibles et voler des données sensibles. Il semble également qu'il utilise ses propres outils propriétaires, car les chercheurs n'ont pas observé leur utilisation par quelqu'un d'autre. 

Worok utilise le "codage des bits les moins significatifs" (LSB), en intégrant de minuscules morceaux de code malveillant dans les bits les moins importants des pixels de l'image. 

La stéganographie semble devenir une tactique de plus en plus populaire en matière de cybercriminalité. Dans le même ordre d'idées, des chercheurs de Check Point Research (CPR) ont récemment découvert un paquet malveillant sur le dépôt PyPI basé sur Python qui utilise une image pour diffuser un cheval de Troie malveillant appelé apicolor, utilisant largement GitHub comme méthode de distribution.

Le paquet apparemment bénin télécharge une image à partir du Web, puis installe des outils supplémentaires qui traitent l'image et déclenchent ensuite le traitement de la sortie générée à l'aide de la commande exec. 

L'une de ces deux exigences est le code judyb, un module de stéganographie capable de révéler des messages cachés dans les images. Cela a ramené les chercheurs à l'image d'origine qui, en fait, télécharge des paquets malveillants depuis le Web vers le terminal de la victime.

• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable en 2022 ?
• Les meilleures protections contre les ransomwares en 2022 : quels outils payants ou gratuits choisir ?

Via: BleepingComputer

Selon des chercheurs, des centaines de sites Web d'information aux États-Unis ont été compromis pour diffuser des malwares à leurs lecteurs. 

Les experts de Proofpoint ont découvert une campagne de diffusion de logiciels malveillants qui visait une société de médias non spécifiée aux États-Unis, propriétaire de centaines de sites Web appartenant à divers journaux. 

Selon les Proofpoint, certains des sites ont une couverture nationale, d'autres sont de New York, Boston, Chicago, Miami, Washington, D.C., etc. 

De fausses mises à jour du navigateur

Au total, plus de 250 sites Web appartenant à l'entreprise ont été détournés pour diffuser le framework JavaScript malveillant SocGholish. Ces sites diffusent leur contenu aux lecteurs via un code JavaScript bénin. Ce code a été détourné pour diffuser ce que l'on appelle une "menace d'accès initial", qui propose des téléchargements en se faisant passer pour des mises à jour de logiciels.

En d'autres termes, les visiteurs des sites Web étaient invités à télécharger de fausses mises à jour de navigateur livrées sous forme d'archives ZIP.

"La société de médias en question est une entreprise qui fournit du contenu vidéo et de la publicité aux principaux organes de presse. [Elle] dessert de nombreuses entreprises différentes sur différents marchés aux États-Unis", a déclaré à BleepingComputer Sherrod DeGrippo, vice-président de la recherche et de la détection des menaces chez Proofpoint.

"Proofpoint Threat Research a observé des intrusions par intermittence chez une société de médias qui dessert de nombreux grands organes de presse. Cette société de médias sert du contenu via Javascript à ses partenaires", a déclaré Proofpoint dans un message sur Twitter.

"En modifiant la base de code de ce JS par ailleurs bénin, il est maintenant utilisé pour déployer SocGholish".

Proofpoint a également déclaré que SocGholish peut être utilisé pour lancer des attaques de deuxième niveau, qui pourraient également inclure des infections par ransomware. Il semble que Proofpoint parle ici d'expérience, car Evil Corp, un tristement célèbre acteur de la menace basé en Russie, est connu pour avoir utilisé SocGholish dans des campagnes similaires. Il a même déjà essayé de déployer son ransomware WastedLocker, mais Symantec l'a contrecarré. 

Dans cette situation particulière, il semble que l'attaque soit l'œuvre d'un groupe suivi sous le nom de TA569.

"La situation doit être surveillée de près, car Proofpoint a observé que TA569 réinfecte les mêmes actifs quelques jours seulement après la remédiation", préviennent les chercheurs.

• Les meilleurs navigateurs web avec un VPN intégré : visitez tous les sites du monde en toute sécurité
• Les meilleurs outils anti-malware de 2022 : un véritable arsenal pour tous les budgets
• Meilleurs antivirus 2022 : quelle solution gratuite, premium ou business choisir ?

Via: BleepingComputer

Il semble que même le logo emblématique de Windows ne soit plus aussi digne de confiance en 2022. Et ce contre toute volonté de Microsoft, certains cybercriminels étant parvenu à implémenter du code malveillant dans des images représentant ce dernier. 

Les experts en cybersécurité de Symantec affirment avoir repéré une campagne massive de piratage, utilisant un procédé consistant à cacher un code malveillant dans des images inoffensives. Ce procédé est connu sous le nom de stéganographie. Il s’avère généralement exploité pour contourner la détection des programmes antivirus.

Cible n°1 : les gouvernements

Dans ce cas particulier, le tristement célèbre groupe de cybercriminels Witchetty apparaît engagé dans ces attaques stéganographiques. Il serait fortement lié à un autre acteur, Cicada (AKA APT10), et également considéré comme faisant partie de l'organisation TA410 qui a ciblé plusieurs fournisseurs d'énergie américains dans le passé.

Le groupe a lancé sa dernière campagne en février 2022, visant au moins deux gouvernements du Moyen-Orient. 

De plus, une attaque contre une bourse africaine serait toujours active. Witchetty a eu recours à des attaques stéganographiques pour cacher une porte dérobée chiffrée en XOR et hébergée sur un service cloud afin de minimiser les chances de détection. Pour déposer des codes encoquillés sur les terminaux vulnérables, les hackers ont exploité les vulnérabilités connues de Microsoft Exchange ProxyShell pour l'accès initial : CVE-2021-34473, CVE-2021-34523, CVE-2021-31207, CVE-2021-26855 et CVE-2021-27065.

"Déguiser la charge utile de cette manière a permis aux cybercriminels de l'héberger sur un service gratuit et de confiance", a déclaré Symantec. "Les téléchargements à partir d'hôtes de confiance tels que GitHub sont beaucoup moins susceptibles de soulever des drapeaux rouges que les téléchargements à partir d'un serveur de commande et de contrôle (C&C) contrôlé par les pirates informatiques."

La porte dérobée chiffrée en XOR permet aux hackers de réaliser un certain nombre de tâches, notamment de manipuler des fichiers et des dossiers, d'exécuter des processus, de modifier le registre Windows, de télécharger des logiciels malveillants supplémentaires, de voler des documents, ainsi que de transformer la plateforme compromise en serveur C2.

La dernière fois que nous avons entendu parler de Cicada, c'était en avril 2022, lorsque des chercheurs ont signalé que le groupe exploitait le lecteur multimédia VLC pour distribuer des logiciels malveillants et espionner des agences gouvernementales et des institutions liées à ces dernières aux États-Unis, au Canada, à Hong Kong, en Turquie, en Israël, en Inde, au Monténégro et en Italie.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Via BleepingComputer

Des chercheurs ont découvert une nouvelle campagne malveillante qui distribue un spyware de type voleur d'informations (infostealer) appelé RedLine Stealer. Ce, avec un mécanisme d'auto-propagation très impressionnant. 

Les experts en cybersécurité de Kaspersky ont découvert un nouveau malware qui se connecte aux comptes YouTube des utilisateurs compromis et télécharge une vidéo sur leur chaîne, celle-ci distribuant le fameux RedLine Stealer.

La victime, généralement un joueur PC, cherche une vidéo YouTube lui permettant d’accéder et d’exploiter des cracks une liste de cheat codes, pour l'un de ses titres préférés. Les licences FIFA, Final Fantasy, Forza Horizon, Lego Star Wars, ou Spider-Man s'avèrent particulièrement visées. Dans la description de la vidéo, on trouve des liens qui prétendent contenir ces cracks et cheats mais qui, en fait, hébergent plusieurs logiciels malveillants regroupés.

Réaction en chaîne

Le pack contient RedLine Stealer, l'un des voleurs d’informations les plus populaires actuellement. Il est capable de voler les mots de passe stockés dans les navigateurs, les cookies, des informations bancaires, des conversations de messagerie instantanée et des portefeuilles de cryptomonnaies. 

Vous téléchargerez par ailleurs un cryptojacker, essentiellement un mineur de cryptomonnaies qui utilise la puissance de calcul d’un terminal endpoint compromis pour extraire certaines devises cryptographiques. Le minage de cryptomonnaies nécessite généralement une puissance GPU importante, ce dont disposent la plupart des joueurs.

Mais ce qui se révèle sans doute le plus intéressant, c'est que le bundle contient trois exécutables malveillants, utilisés pour l'auto-propagation. Ils sont appelés "MakiseKurisu.exe", "download.exe" et "upload.exe". MakiseKurisu est un voleur d'informations qui s'empare des cookies du navigateur et les stocke localement. 

Ensuite, download.exe récupère la fausse vidéo de crack dans un dépôt GitHub et la transmet à upload.exe, qui la télécharge sur le compte YouTube de la victime… après avoir utilisé des cookies pour se connecter.

Si la victime n'est pas une utilisatrice assidue de YouTube ou si les notifications sont désactivées, il apparaît fort probable que la vidéo malveillante reste longtemps sur sa chaîne YouTube avant d'être retirée.

"Lorsque la vidéo est téléchargée avec succès sur YouTube, upload.exe envoie un message à Discord avec un lien vers la vidéo téléchargée", explique Kaspersky.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Via BleepingComputer

Si vous venez de recevoir un e-mail provenant d’un expéditeur inconnu, partageant un document intitulé "preuve de paiement" et à télécharger depuis WeTransfer, montrez-vous prudent car il s'agit très probablement d'un malware redoutable. 

Les chercheurs en cybersécurité de Cofense ont découvert que de nombreux groupes cybercriminels distribuent actuellement le malware Lampion en très grand volume, par le biais de ce procédé.

Lampion est un programme malveillant tristement connu, capable de voler des données sensibles, telles que des informations bancaires ou des mots de passe. Pour ce faire, il duplique un formulaire d’inscription standard et récupère les informations saisies par la victime, puis les transfère à des serveurs de commande et contrôle.

Un piège savamment pensé

Ce qui rend cette ultime campagne plus dangereuse que les précédentes, c'est l’usage non consenti de la marque WeTransfer. Il s'agit d'un service de transfert de fichiers légitime, ce qui rend extrêmement difficile pour les systèmes de sécurité internes à toute messagerie de le signaler comme malveillant. A noter qu’il ne s’agit pas de l’unique service légitime dont les escrocs abusent : ils exploitent également Amazon Web Services (AWS), et voici comment.

Lorsqu'une victime reçoit l'e-mail, et si elle télécharge le fichier, elle obtient une archive ZIP contenant un script VBS (Virtual Basic Script). Le script, s'il est exécuté, se connecte à une instance AWS et récupère deux fichiers DLL, également dans des archives ZIP protégées. Ces DLL, une fois activées (ce qui se fait automatiquement et sans aucune interaction de l'utilisateur), sont chargées en mémoire et permettent à Lampion de s’exécuter. 

Lampion est utilisé depuis 2019. D'abord sous la forme de malware ciblant la communauté hispanophone, il est depuis devenu international. Cette année, les chercheurs ont déclaré que sa distribution s'est accélérée, certains l’ayant identifié sous les noms d'hôtes Bazaar et LockBit. 

L'e-mail reste l'un des meilleurs supports pour diffuser des virus, des malwares ou des ransomwares. Ce même si les outils de protection des e-mails se sont améliorés au fil des ans. Aujourd'hui, les cybercriminels peuvent tirer parti d'un certain nombre d'outils gratuits dans le cloud, tels que les fournisseurs d'hébergement, pour contourner les mesures de sécurité et distribuer des codes malveillants à divers points d'extrémité autour du monde.

• Voici les meilleures alternatives à WeTransfer en 2022
• Transfert de fichiers : les meilleurs services sécurisés de 2022
• Découvrez aussi les meilleurs services d'hébergement de fichiers

Via BleepingComputer

Une nouvelle campagne de phishing profite de l'intérêt pour les images capturées par le télescope James Webb, dans le but d’infecter le matériel informatique des amateurs d’astronomie. 

Selon un rapport de la société de sécurité Securonix, les cybercriminels responsables intègrent des malwares capables de contourner les filtres antivirus dans une image de l'amas de galaxies SMACS 0723, publiée par la NASA au début de l'année.

Si, à première vue, l'image semble tout à fait inoffensive, l'inspection du fichier dans un éditeur de texte révèle un code conçu pour déclencher le téléchargement d'un exécutable malveillant.

Vers l’infini et l’infection

En juillet 2022, la NASA a publié la première sélection d'images capturées par le télescope spatial James Webb, détaillant pour la première fois les "phases les plus précoces et rapides de la formation des étoiles". Les spectaculaires visuels en couleur se sont répandus comme une traînée de poudre sur les réseaux sociaux.

Cependant, comme pour toute tendance ou événement qui capte l'attention du grand public, les photos offertes par le télescope James Webb ont aussi stimulé l’imagination des pirates informatiques les plus créatifs.

Dans le scénario qui nous intéresse, un courriel piégé est envoyé à un vaste volume de mailing-lists. Il contient une pièce jointe Microsoft Office. Une fois téléchargée, la pièce jointe déclenche une réaction en chaîne qui aboutit à l’installation d’un malware sur l'appareil de la victime.

Le malware lui-même, codé en Golang afin de complexifier l'analyse, serait capable d'exfiltrer des données sensibles et de donner le contrôle de la machine infectée à l'opérateur.

Pour se prémunir contre ce type d'escroquerie, il est conseillé aux internautes de ne jamais télécharger les pièces jointes des courriers électroniques non sollicités et de bien relire chaque message pour y déceler des fautes d'orthographe ou de grammaire qui pourraient trahir une fraude.

Par ailleurs, bien que la souche du logiciel malveillant en question soit apparemment capable de contourner les mesures de sécurité, les appareils doivent néanmoins être protégés par des programmes antivirus à jour, parés pour bloquer les ransomwares de premier plan - ce qui réduira le risque global d'infection.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Plus d'une douzaine de campagnes publicitaires ont été mises en lumière sur Facebook, campagnes qui auraient engagé plus de sept millions de téléchargements d’applications mobiles malveillantes.

Les chercheurs de McAfee ont repéré ce système de promotions abusives, avant d’avertir les utilisateurs ciblés par ce type de campagnes. Celles-ci promettaient, entre autres, aux publics ciblés de les aider à se débarrasser de tout spyware, adware et malware en téléchargeant une application redoutable. Loin de répondre à sa promesse, le programme diffuse en réalité divers flux de publicités - tout en changeant fréquemment de nom et d'icône afin de rester le plus longtemps possible sur l'appareil de la victime. Y compris en se faisant passer pour le Google Play Store.

Un parasite difficile à supprimer

Un piège rendu possible via l’abus du composant Android Contact Provider. Lorsque la victime installe une nouvelle application, le logiciel publicitaire utilise ce sous-système et lance le processus de diffusion des publicités. Par conséquent, l'utilisateur pense que les publicités sont diffusées par l'application nouvellement installée. 

Ces applications créent également un service permanent pour afficher les publicités, et si l'utilisateur met fin au service, celui-ci redémarre simplement. 

Voici les applications jugées malveillantes par McAfee. Elles ont toutes été supprimées du Google Play Store depuis :

• Junk Cleaner 
• EasyCleaner
• Power Doctor 
• Super Clean
• Full Clean -Clean Cache
• Fingertip Cleaner 
• Quick Cleaner 
• Keep Clean
• Windy Clean 
• Carpet Clean 
• Cool Clean
• Strong Clean 
• Meteor Clean

Seulement ces programmes ont été téléchargés dans le monde entier, les pays les plus touchés étant la Corée du Sud, le Japon et le Brésil.

Si la suppression de ces applications par Google est une bonne chose, elle n'aide pas ceux qui les ont déjà installées. Tant qu'elles ne seront pas supprimées, ces applications continueront de constituer une nuisance pour les utilisateurs concernés. 

Voici les options gratuites et payantes des meilleurs antivirus pour rester protégé en ligne.

• En complément, optez pour les meilleurs VPN | VPN Jeux en ligne | VPN à petit prix | VPN avec essai gratuit | VPN pour iPhone | VPN pour Netflix | VPN pour Amazon Fire TV Stick | VPN pour Mac | VPN rapides | VPN pour torrents

Via BleepingComputer

Un logiciel malveillant extrêmement puissant, délivré d'une manière qui échappe à la plupart des mesures de cybersécurité, a été découvert infectant des personnalités chinoises très en vue. 

Les chercheurs en cybersécurité de Kaspersky ont découvert un malware appelé WinDealer, distribué et utilisé par un groupe de cybercriminels chinois appelé LuoYu. WinDealer, selon les chercheurs, WinDealer est capable de collecter une "quantité impressionnante" d'informations. Il peut visualiser et télécharger tous les fichiers stockés sur votre appareil, et lancer des recherches par mots-clés sur tous les documents.

Pour acheminer le logiciel malveillant jusqu'au terminal cible, les hackers effectuent une attaque de type "man-on-the-side", en détournant essentiellement le trafic réseau en transit.

Un malware indestructible

Lorsque la victime tente d'accéder à une ressource en ligne (par exemple, ouvrir son compte LinkedIn), elle doit envoyer une requête au serveur, pour ouvrir la page web. Cette requête peut être interceptée et lue par les assaillants, qui tenteront ensuite de diffuser du contenu malveillant avant que le serveur ne puisse répondre et sécuriser l’échange avec le site légitime.

Ici, le hacker peut tenter de diffuser du contenu malveillant autant de fois qu'il le souhaite. Pour réussir à infecter un point de terminaison cible, il n'a besoin d'aucune interaction avec la victime, quelle qu'elle soit.

Les cibles sont principalement des entreprises, des organisations diverses et des individus très en vue en Chine, affirment les chercheurs. Les institutions diplomatiques étrangères établies en Chine, les universitaires, les entreprises liées aux secteurs de la défense, de la logistique et des télécommunications, sont tous listés comme des cibles potentielles. Outre la Chine, les experts de Kaspersky ont également mentionné l’Allemagne, l’Autriche, les États-Unis, la République tchèque, la Russie et l’Inde parmi les territoires les plus visés.

Toutes ces cibles utilisent Windows comme système d'exploitation de prédilection.

En plus d'être difficile à repérer, le malware est également complexe à bloquer. Habituellement, ce type de malware contacte un serveur de commande et de contrôle (C2) pour obtenir des instructions, et le simple blocage de l'adresse IP du serveur suffit à neutraliser la menace. WinDealer, en revanche, s'appuie sur un algorithme complexe qui génère des adresses IP (48 000, selon Kaspersky), rendant le blocage impossible. 

La seule façon de se défendre contre une telle attaque est de faire transiter le trafic par un autre réseau, par exemple via un VPN. Toutefois, disposer d'un VPN en Chine reste chose peu aisée.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Google a annoncé que les avertissements de Google Drive allaient être appliqués à Docs, Sheets et Slides afin de protéger les utilisateurs des fichiers malveillants ou dangereux lorsqu'ils utilisent ses outils de collaboration en ligne.

Le nombre d'employés travaillant à domicile n'ayant jamais été aussi élevé, Google Workspace et d'autres outils de collaboration se sont révélés inestimables. Cependant, les cybercriminels en sont bien conscients et c'est pourquoi ils ont commencé à cibler les utilisateurs par le biais des logiciels de bureautique du géant de la recherche.

Par exemple, au début de l'année, des chercheurs en sécurité d'Avanan, société appartenant à CheckPoint, ont découvert que des cybercriminels avaient commencé à utiliser les commentaires des applications Google Workspace pour envoyer des liens malveillants à des utilisateurs peu méfiants. De même, les chercheurs en sécurité de Volexity ont récemment découvert un logiciel malveillant personnalisé conçu pour macOS et capable de prendre le contrôle du compte Google Drive d'un utilisateur.

Dans le but de protéger davantage les utilisateurs contre ce type d'attaques, Google ajoute désormais des bannières d'avertissement à Docs, Sheets et Slides.

Bannières d'avertissement de Google Workspace

Selon un nouveau billet publié sur le blog de Google Workspace, Google étend les bannières d'avertissement de Drive au niveau des fichiers afin de protéger les utilisateurs contre les logiciels et autres fichiers malveillants.

Désormais, les utilisateurs de Google Workspace verront apparaître des bannières d'avertissement lorsqu'ils ouvriront un fichier Google Docs, Sheets ou Slides suspect sur le Web. L'un de ces bandeaux d'avertissement rencontrés par les utilisateurs se lit comme suit : "Ce fichier semble suspect. Il pourrait être utilisé pour voler vos informations personnelles".

Comme les bannières d'avertissement aideront à protéger les utilisateurs de Google Workspace contre diverses menaces en ligne, cette fonctionnalité ne fait l'objet d'aucun contrôle par l'administrateur ni d'aucun réglage par l'utilisateur. Au contraire, elle seront automatiquement appliquées aux fichiers Docs, Sheets et Slides au cours des 15 prochains jours.

Il convient de noter que les alertes seront disponibles pour tous les clients de Google Workspace ainsi que pour les anciens clients de G Suite Basic et Business. Toutefois, Google pourrait aussi décider de mettre cette fonctionnalité à la disposition des titulaires de comptes Google Workspace personnels à une date ultérieure.

• Vous télétravaillez ? Il existe une toute nouvelle version gratuite de Google Workspace
• Où acheter Microsoft 365 ou Office 2019 : retrouvez tous les packs disponibles au meilleur prix
• Quels sont les meilleurs outils pour travailler à distance, seul ou en équipe ?

Des chercheurs en cybersécurité ont découvert qu'un cheval de Troie bancaire, responsable de nombreuses attaques mobiles dans le passé, refait actuellement surface sous un nouveau nom et une nouvelle forme. Ses auteurs vendent cette mise à niveau inquiétante sur les forums spécialisés du dark web.

Les experts de ThreatFabric ont récemment identifié la souche très dangereuse du malware Android, connue sous le nom d'Octo, qui permet à tout cybercriminel d'exploiter le terminal compromis à distance. Celui-ci exploite le service d'accessibilité pour effectuer ses actions à distance, et un module de diffusion en direct (utilisant Android MediaProjection) pour visualiser l'écran du terminal ciblé.

ExoCompact est de retour

En recouvrant l'écran d’une surface virtuelle opaque, le cybercriminel peut faire croire à sa victime que l'appareil infecté est éteint. Le logiciel malveillant peut également régler la luminosité de l'écran à zéro, et désactiver toutes les notifications. 

Une fois l'appareil piégé, le cybercriminel peut accomplir toutes sortes de tâches, comme envoyer des SMS, copier-coller le contenu du presse-papiers, y ajouter des données compromises, etc. Il fonctionne comme un keylogger, permettant le vol de mots de passe et des informations personnelles associées à vos cartes de crédit.

Après avoir obtenu l'échantillon du malware, les chercheurs ont établi qu'Octo est essentiellement une version améliorée et évoluée d'un ancien programme Android appelé ExoCompact.

ExoCompact est un trojan dont l'auteur aurait disparu en 2018, et dont le code source aurait fuité en ligne. Cependant, les chercheurs affirment maintenant que c'est le même auteur qui propose désormais Octo à la vente. Un individu connu sous les alias "Architect" et "goodluck".

Nos experts ont réussi à retrouver la trace du malware dans sept applications précédemment accessibles depuis le Play Store :

• Pocket Screencaster (com.moh.screen)
• Fast Cleaner 2021 (vizeeva.fast.cleaner)
• Play Store (com.restthe71)
• Postbank Security (com.carbuildz)
• Pocket Screencaster (com.cutthousandjs)
• BAWAG PSK Security (com.frontwonder2)
• Play Store app install (com.theseeye5)

Toutes les applications ont été retirées du dépôt de Google, mais au moins 50 000 appareils ont d’ores et déjà été compromis.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• En complément de votre antivirus, optez pour les meilleurs VPN

Via BleepingComputer

Des cybercriminels chinois exploitent actuellement VLC, le lecteur multimédia le plus populaire, pour distribuer des logiciels malveillants et espionner diverses institutions gouvernementales ou des entreprises.

Comme le rapporte BleepingComputer, le fauteur de troubles se nomme Cicada (également connu sous les alias Stone Panda et APT10). Il cible particulièrement les secteurs gouvernemental et juridique, des ONG, ainsi que certaines organisations engagées dans des "activités religieuses".

Ces organisations sont principalement situées aux États-Unis, au Canada, à Hong Kong, en Turquie, en Israël, en Inde, au Monténégro et en Europe. Le Japon étant traditionnellement le principal terrain de chasse de Cicada, les chercheurs ont l'impression que le groupe élargit aujourd’hui ses horizons.

Des attaques plus larges

Cicada semble également s'attaquer à un éventail plus large d'industries. Le groupe cible les grands noms de la santé, de la défense, de l'aérospatiale, de la finance, du maritime, de la biotechnologie ou de l'énergie.

Le logiciel malveillant, à qui l’on reconnaît une série d'attaques sévères depuis l’an dernier, n'a pas de nom. Mais les chercheurs de Symantec, qui sont à l'origine de la découverte, pensent qu'il est exploité à des fins d'espionnage.

Apparemment, le groupe de pirates, qui semble être d'origine chinoise, a utilisé une vulnérabilité connue du serveur Microsoft Exchange pour obtenir un accès initial. La campagne a commencé à la mi-2021 et pourrait être toujours en cours. 

S'adressant à Bleeping Computer, Brigid O Gorman, de Symantec, a déclaré que les hackers ont "chargé latéralement" le malware, en utilisant une version propre de VLC avec un fichier DLL malveillant dans le même chemin que les fonctions d'exportation du lecteur multimédia.

Outre le logiciel malveillant, Cicada a aussi pris le contrôle d’un serveur WinVNC, permettant de prendre la main à distance sur plusieurs appareils et de générer une porte dérobée Sodamaster.

Parmi les données que Cicada collecte avec son malware figurent les détails du système cible et ses processus actifs. Il peut également télécharger et exécuter différentes charges utiles.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• En complément de votre antivirus, optez pour les meilleurs VPN

Via BleepingComputer

Les chercheurs en cybersécurité de Lab52 ont identifié un nouveau malware Android appelé Process Manager. Ce dernier est capable d'enregistrer les flux audio du terminal cible, ainsi que de lire et d'envoyer des SMS à votre place. 

Bien que le malware semble partager quelques similitudes avec les logiciels malveillants propagés par le célèbre groupe de cybercriminels russes Turla, celui-ci ne serait pas à l’origine de cette variante particulière.

Pour être plus précis, la similitude entre Process Manager et d'autres malwares récurrents de Turla réside dans le fait qu’ils utilisent tous la même infrastructure d'hébergement partagé.

Un espion bien dissimulé sur votre smartphone

Une fois installé, le malware Process Manager se présente sous la forme d’icône - qui ressemble à celle classique des Paramètres (soit une roue dentée). Le logiciel malveillant trompe ainsi ses victimes, en leur faisant croire que l'application est un élément central du système Android. Ensuite, il cherche à obtenir plus d'une douzaine d'autorisations, notamment l'accès à la caméra, la localisation de l'appareil, la possibilité de lire et d'envoyer des SMS, de consulter les journaux d'appels et la liste des contacts, d'enregistrer de l'audio, et surtout d’accéder au stockage externe de l’appareil mobile. 

La façon dont il obtient ces autorisations reste floue : sont-elles accordées directement par la victime après usurpation ? Ou s’agit-il d’un abus du service Android Accessibility (qui accorde les autorisations) ?

C'est là que les différences entre Process Manager et les méfaits de Turla commencent à apparaître. Après que le malware est parvenu à obtenir les autorisations, il supprime son icône et s'exécute en arrière-plan. L'utilisateur peut néanmoins savoir que l'application est en cours d'exécution, grâce à la notification permanente qui se trouve dans le menu déroulant.

Les intentions de Process Manager se distinguent aussi de celles de Turla. L'APT russe est généralement engagée dans le cyberespionnage. De son côté, Process Manager installe Dhan: Earn Wallet cash, une application populaire de système de recommandation générant de l'argent que l'on trouve sur le Play Store. Il télécharge l'application par le biais du système de parrainage, afin de faire gagner des commissions aux cybercriminels.

On ne sait pas non plus comment Process Manager est distribué, mais il est très probablement diffusé par le biais de sites facilitant l’usurpation d'identité et le phishing.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• En complément de votre antivirus, optez pour les meilleurs VPN

Via BleepingComputer

Le volume des attaques malveillantes ciblant les appareils mobiles a explosé depuis le début de l'année, affirment des chercheurs en cybersécurité.

Selon un nouveau rapport de l'entreprise de sécurité Proofpoint, le nombre de malwares mobiles détectés a augmenté de 500% au cours des premiers mois de 2022, avec des pics enregistrés au début et à la fin de février.

Une grande partie de ces logiciels nuisibles vise à voler les noms d'utilisateur et les mots de passe des applications bancaires mobiles, indique Proofpoint. Mais certaines souches sont encore plus sinistres, enregistrant des extraits audio et vidéo à partir des appareils infectés, suivant la localisation de la victime, ou exfiltrant et supprimant des données.

Méfiez-vous des derniers SMS reçus

Les cybercriminels tentent généralement de déployer le malware par le biais du smishing, ou hameçonnage par SMS. En d'autres termes, ils vont envoyer un lien ou une application malveillante par le biais d’un service SMS. Cela fait d'un smartphone Android, qui est beaucoup plus indulgent en ce qui concerne l'installation d'applications tierces, une cible privilégiée. 

D’après Proofpoint, les variantes de logiciels malveillants les plus populaires sont aujourd’hui FluBot, TangleBot, Moghau et TianySpy. 

Depuis la fin du mois de février, le nombre d'attaques de logiciels malveillants mobiles a quelque peu diminué, mais ce n'est pas le moment de se relâcher, conseillent les chercheurs de la société. Au contraire, ils invitent chacun d’entre nous à rester vigilant et à se méfier de tout message SMS inattendu et non sollicité. En particulier ceux qui contiennent des liens ou des pièces jointes. 

"Les consommateurs doivent être très sceptiques face aux messages mobiles provenant de sources inconnues. Et il est important de ne jamais cliquer sur les liens contenus dans les SMS, même s'ils semblent authentiques. Si vous souhaitez contacter le prétendu fournisseur qui vous envoie un lien, faites-le directement sur son site web et saisissez toujours manuellement l'adresse web/URL", conseille Jacinta Tobin, vice-présidente des opérations Cloudmark chez Proofpoint. 

"Il est également essentiel de ne pas répondre aux textos étranges ou provenant de sources inconnues. Cela confirmera souvent aux futurs escrocs que vous êtes une personne que l’on peut extorquer", a-t-elle ajouté. 

Disposer d'une couche de protection supplémentaire, comme l'authentification à deux facteurs pour les applications importantes ou une solution antivirus mobile, pourrait enfin aider.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• En complément de votre antivirus, optez pour les meilleurs VPN

Via ZDNet

Les chercheurs en cybersécurité de Check Point Research (CPR) ont découvert un nouveau logiciel malveillant circulant sur le web, capable de prendre le contrôle de vos comptes Facebook, Twitter, Instagram et bien d’autres encore… pour les exploiter à des fins promotionnelles. Ou pour escroquer vos proches. 

Le CPR affirme que le malware, nommé Electron-bot, est distribué par le biais du Microsoft Store. Sur la boutique, "plusieurs" éditeurs malveillants ont créé un certain volume de jeux porteurs du virus. Dont des titres relativement populaires tels que Temple Run ou Subway Surfer. Une fois installé, le "jeu" télécharge des fichiers et exécute des scripts, dans le but de devenir plus persistant et de passer sous les radars de votre antivirus.

Un malware distribué sur les stores légitimes

Une fois distribué, le malware peut commencer son œuvre proprement dite, qui consiste à booster la notation SEO de certaines pages web malveillantes. Mais aussi à générer des clics publicitaires automatiques, ou encore à promouvoir des personnalités ou des produits sur les réseaux sociaux. Le tout depuis le ou les appareils de la victime.

Apparemment, un cybercriminel bulgare se cache derrière cette campagne. Toutes les variantes du malware ont été téléchargées sur le cloud public "mediafire.com", en provenance de Bulgarie. En outre, les comptes YouTube et SoundCloud promus ici appartiennent à des lutteurs et à des joueurs de football bulgares.

Selon les chercheurs, un total de 5 000 points d'extrémité (soit les points les plus faibles de la sécurité informatique) sont déjà touchés. La plupart d'entre eux se situent en Suède, aux Bermudes, en Israël et en Espagne, mais les victimes sont dispersées dans plus de 20 pays. 

CPR conseille aux utilisateurs concernés de se montrer vigilants lorsqu'ils téléchargent des applications, même à partir de sources légitimes. Sans oublier de regarder le nombre d’avis, de téléchargements, ainsi que les éventuelles fautes de frappe dans le nom du jeu ou de l'éditeur. Ce qui laisse entendre que même dans les boutiques d'applications les mieux gardées, les cybercriminels les plus audacieux peuvent parfois passer entre les mailles du filet.

"La plupart des propriétaires de smartphones ou d’ordinateurs pensent que l'on peut se fier aux avis publiés sur les stores. Et ils n'hésitent pas à télécharger une application à partir de là. Cela comporte un risque incroyable, car on ne sait jamais quels éléments malveillants on peut télécharger", note Daniel Alima, analyste des malwares chez Check Point Research.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus en ligne : quel service de sécurité basé sur le cloud est le plus fiable
• Voici les meilleurs navigateurs web de 2022

Les dépôts de code open source PyPI, NuGet et npm sont actuellement pollués par un flot de paquets indésirables liés à des jeux en ligne populaires comme Roblox et Fortnite.

Comme l'explique un rapport de la société de cybersécurité Sonatype, ces paquets indésirables ne contiennent pas de code malveillant. En revanche, les fichiers README qui leur sont associés dirigent les lecteurs potentiels vers des sites factices prétendant offrir des monnaies de jeux et des skins personnalisés gratuits.

Ces domaines frauduleux sont conçus pour recueillir les informations personnelles et les identifiants de leurs victimes.

Des campagnes de spams à grande échelle

Comme le note Sonatype, il n'est pas rare que les référentiels open source soient utilisés abusivement dans le cadre de campagnes de spams, car la faible barrière à l'entrée crée des conditions idéales pour les cybercriminels.

Cependant, l'objectif spécifique de ces campagnes est moins clair. Jusqu'à présent, la meilleure hypothèse des chercheurs en sécurité est que ces paquets de spams servent essentiellement à améliorer les performances de référencement des domaines malveillants.

"Une théorie veut que ces campagnes de spam soient un stratagème pour améliorer le référencement de leurs domaines malveillants", explique Ax Sharma, chercheur en sécurité chez Sonatype, dans un échange avec TechRadar Pro. "Lorsqu'une personne recherche 'Roblox Robux gratuit', la réputation du référentiel open source et le classement de l'index de recherche donnent du crédit aux liens du hacker, qui peuvent ensuite se hisser au sommet des résultats de recherche".

Bien que tous les référentiels concernés aient déclaré à Sonatype qu'ils avaient mis en place des mécanismes pour empêcher que ces liens externes ne confèrent un avantage en termes de référencement, leur présence sur les plateformes peut néanmoins optimiser dans une certaine mesure leur classement dans les moteurs de recherche.

M. Sharma suggère que les dernières campagnes sont particulièrement remarquables car elles se concentrent sur les jeux vidéo, notamment ceux appréciés par les jeunes joueurs. Outre les spams Fortnite et Roblox, Sonatype a récemment identifié de multiples campagnes ciblant les utilisateurs de Discord, une plateforme de messagerie populaire auprès des gamers.

Il est possible que les cybercriminels aient choisi les joueurs les plus jeunes comme cible facile, car ils n'ont ni les compétences nécessaires pour identifier les escroqueries en ligne ni les fonds pour payer - par des voies légitimes - les microtransactions présentes dans leurs jeux favoris.

• Meilleurs gestionnaires de mots de passe : protégez plus efficacement vos identités numériques
• Meilleurs antivirus 2022 : quelle solution choisir ?
• Voici les meilleurs navigateurs web de 2022

Un nouveau fichier d’installation Windows 11 factice vient d’être repéré en ligne. Tout consommateur crédule qui le télécharge se retrouve avec RedLine Stealer, un puissant logiciel malveillant qui peut voler des mots de passe, des informations bancaires, un historique de navigation, et beaucoup, beaucoup plus.

Les chercheurs en cybersécurité de HP affirment que l’auteur de cette nouvelle malversation a mûrement réfléchi à la conception de ce programme avant de le déployer. D'une part, Windows 11 est la dernière mise à jour du système d'exploitation de Microsoft, et il dépend fortement des spécifications matérielles de l'appareil. En tant que telle, elle n'est pas disponible pour tous les usagers de Windows 10 via Windows Update.

Les cybercriminels ont tiré parti de ce filtre, en créant de nouveaux noms de domaines représentant prétendument Microsoft. Par exemple windows-upgraded.com, qui ressemble beaucoup à un site officiel de la compagnie. Si ce nom de domaine a déjà été supprimé, de nombreux autres demeurent probablement effectifs, attendant d'être identifiés.

Passer par Windows Update, sinon rien

Les chercheurs notent également que les hackers ont malicieusement déterminé leur fenêtre de lancement. En effet, Microsoft n'a annoncé que récemment qu'elle entrait dans une "phase de déploiement large", incitant tout propriétaire d'appareils éligibles à installer Windows 11 via Windows Update.

A l’inverse, les utilisateurs non-éligibles peuvent se tourner vers des plateformes tierces permettant de télécharger des fichiers d’installation. Toute personne qui récupère un fichier d’installation à partir de sites web factices recevra une archive ZIP de 1,5 Mo appelée "Windows11InstallationAssistant.zip", cette dernière provenant d'un CDN Discord. 

Au lieu d'une mise à jour de Windows 11, les victimes téléchargent RedLine Stealer, un logiciel malveillant qui collectent au sein de vos navigateurs des mots de passe enregistrés, des données de saisie automatique, des informations relatives aux cartes de crédit, etc. 

Le malware effectue également un inventaire du système, recueillant des informations telles que le nom d'utilisateur, les données de localisation, la configuration matérielle et les détails relatifs aux logiciels de sécurité installés sur l'appareil. 

Les versions plus récentes sont même capables de voler les identifiants propres aux portefeuilles de cryptomonnaies et de cibler les clients FTP ainsi que de messagerie instantanée. Il peut télécharger des fichiers, exécuter des commandes et communiquer avec un serveur C2.

• Comment repérer les fausses versions de Windows 11 ?
• Comment personnaliser le nouveau menu Démarrer de Windows 11 ?
• Comment utiliser les bureaux virtuels sous Windows 11 ?

Via: BleepingComputer

Pour protéger ses machines virtuelles (VM) contre les virus de cryptominage, Google vient de lancer une nouvelle plateforme visant à stopper définitivement les logiciels malveillants.

Le nouvel outil Virtual Machine Threat Detection (VMTD) est disponible pour les clients Premium du Security Command Center de Google Cloud, et fonctionnera sans logiciel supplémentaire. Ce qui signifie qu'il n'y aura pas d'impact significatif sur les performances des machines virtuelles, ni de charge opérationnelle pour le déploiement et la gestion des agents.

Par conséquent, la surface d'attaque est réduite et, au lieu d'utiliser un agent, la détection des menaces ajoute à l'hyperviseur une "identification des menaces quasi-universelle et difficile à manipuler". 

Des logiciels bien dissimulés

Les cryptomineurs constituent un type unique de logiciels malveillants qui, au lieu d'essayer de détruire la machine, de voler des données sensibles ou d'assimiler l'appareil à un botnet, profitent de la puissance de calcul pour générer des cryptomonnaies au profit des cybercriminels les contrôlant.

Certains réseaux blockchain fonctionnent sur un mécanisme appelé Proof of Work, dans lequel les ordinateurs qui composent le réseau effectuent des calculs lourds, et sont récompensés en jetons (tokens). Ce processus est également appelé "minage". 

Les appareils qui "minent" les crypto-monnaies sont généralement incapables de faire autre chose, car le minage occupe la majeure partie de la puissance de calcul des appareils. 

Certains hackers ont commencé à distribuer des virus de cryptominage qui forcent l'appareil de la victime à miner et envoient tous les gains aux attaquants. En général, les cryptomineurs exploitent le jeton Monero, car il est réputé difficile à tracer.

Outre le fait qu'ils rendent l'ordinateur presque inutile, les cryptomineurs présents sur les machines virtuelles exposent un risque supplémentaire : le coût du calcul. 

Un rapport antérieur de Google Cloud (publié à la fin de l'année dernière) affirme que près de neuf machines sur dix (86%), connectées au cloud public et infectées par des virus, exécutent des cryptomineurs.

• Vous souhaitez investir dans une plateforme de minage ? Choisissez les meilleurs processeurs, meilleures cartes graphiques et meilleures cartes mères pour miner des cryptomonnaies

Des chercheurs en cybersécurité ont découvert un trojan de type RAT capable d’offrir un accès à distance à vos appareils informatiques. Celui-ci parvient à tromper les radars des programmes antivirus depuis au moins six mois et cible, en priorité, les établissements scolaires et universitaires.

Comme le rapporte Ars Technica, le RAT a été baptisé SysJoker par les chercheurs d'Intezer qui l'ont mis en lumière. Ces derniers l'ont identifié, sur un serveur web basé sur Linux et appartenant à une "institution éducative de premier plan". 

Ils ne savent pas qui l'a conçu, quand ni comment il a été déployé puis distribué. Leur meilleure hypothèse est qu'il a été développé au cours du second semestre de l'année dernière, par un groupe de hackers initiés disposant de "ressources importantes". Intezer est parvenu à cette conclusion en prenant en compte le fait avéré que les logiciels malveillants entièrement multiplateformes, avec quatre serveurs C2 distincts, demeurent rares.

• Meilleurs antivirus 2022 : quelle solution choisir ?
• En complément de votre antivirus, optez pour les meilleurs VPN
• Voici les meilleurs ordinateurs disponibles en 2022

Comment supprimer SysJoker ?

En ce qui concerne la distribution, les chercheurs supposent que le premier établissement ciblé l'a installé sur son terminal par le biais d'un paquet npm malveillant. Ils sont convaincus que les cybercriminels n'ont pas exploité de failles de sécurité depuis les systèmes de la cible, mais ont plutôt incité quelqu'un à l'installer. Il y a de fortes chances que les hackers ne ratissent pas large, mais qu'ils soient plutôt engagés dans "l'espionnage local". Pour autant, des risques d’attaque par rançongiciel, menées par le même groupe sur des cibles plus larges, seraient également à craindre dans un avenir proche. 

Le malware est écrit en C++, et n'a pas encore été ajouté au moteur de recherche de VirusTotal. Il semble assez puissant, puisqu'il peut créer des fichiers, ajouter des commandes de registre, installer d'autres logiciels malveillants, exécuter des commandes sur l'appareil infecté ou même se mettre en veille.

Comme le RAT n'a pas encore été ajoutée à la base de données virale, les administrateurs système qui découvrent l'infection doivent supprimer le malware manuellement. Selon iTechPost, il s'agit d'un processus en trois étapes : 1) éliminer le mécanisme de persistance du malware, supprimer manuellement tous les fichiers concernés et tuer tous les programmes liés au malware ; 2) lancer un scan de la mémoire pour s'assurer que tous les fichiers malveillants ont été supprimés ; 3) vérifier si tous les outils logiciels sont mis à jour, renforcer les paramètres du pare-feu et rechercher les points d'accès possibles.

Via: Ars Technica

Si vous utilisez des modules de triche (cheat trainers) pour amplifier les caractéristiques de votre personnage ou passer des niveaux trop compliqués dans un jeu vidéo PC, vous risquez de mettre votre ordinateur en danger. En effet, les développeurs de ce type de programmes utilisent les vulnérabilités de vos pilotes matériels (signés) pour contourner les mécanismes anti-triche des éditeurs de jeux. Un acte qui peut avoir des conséquences néfastes sur l’intégrité de votre machine.

Cependant, selon un nouveau rapport d'ESET, ces vulnérabilités s’avèrent également exploitées par plusieurs groupes de menaces persistantes avancées (APT). Le géant de la sécurité en ligne a récemment effectué un examen approfondi des types de vulnérabilités qui apparaissent couramment dans les pilotes de noyau (composant au centre du système d’exploitation Windows). La société a même localisé plusieurs pilotes vulnérables au sein de logiciels de jeu relativement populaires.

Les pilotes non signés ou ceux présentant des vulnérabilités peuvent souvent devenir une porte d'entrée non surveillée vers le noyau de Windows. Bien que le chargement direct d'un pilote malveillant non signé ne soit plus possible sous Windows 11 (et même Windows 10), alors que les rootkits appartiennent désormais au passé, il existe toujours des moyens de charger du code malveillant dans le noyau de Windows, notamment en détournant des pilotes légitimes et signés.

• Envie de changer de matériel ? Voici les meilleurs PC gamer | meilleurs PC portables gamer | meilleurs moniteurs gamer | meilleures manettes | meilleures souris gamer | meilleurs claviers gamer | meilleurs casques gamer | meilleurs bureaux gamer

En fait, il existe de nombreux pilotes hardware ou logiciels qui offrent des fonctionnalités permettant d'accéder pleinement au noyau avec un effort minimal. Au cours de ses recherches, ESET a trouvé des vulnérabilités dans le logiciel de profil μProf d'AMD, l’outil d'analyse comparative Passmark et l'utilitaire système PC Analyser. Heureusement, les développeurs de ces programmes ont depuis déployé des patchs pour corriger ces vulnérabilités, après qu'ESET les ait contactés.

Rendre les pilotes vulnérables

Une technique courante utilisée par les cybercriminels pour exécuter un code malveillant dans le noyau de Windows est connue sous le nom de BYOVD (Bring Your Own Vulnerable Driver). Peter Kálnai, chercheur principal spécialiste des malwares chez ESET, a livré plus de détails sur cette technique :

"Lorsque les créateurs de malwares ont besoin d'exécuter du code malveillant dans le noyau Windows sur des systèmes x64, avec l'application de la signature du pilote en place, transporter un pilote de noyau signé vulnérable semble devenir une option viable. Cette technique est connue sous le nom de Bring Your Own Vulnerable Driver, abrégé en BYOVD, et a été maintes fois exploitée par des acteurs APT de premier plan".

Parmi les exemples d'acteurs utilisant BYOVD, citons le groupe APT Slingshot qui a implémenté son module principal Cahnadr en tant que pilote de noyau facilement téléchargeable, ainsi que le groupe APT InvisiMole que les chercheurs d'ESET ont découvert en 2018. Le ransomware RobinHood est encore un autre exemple qui exploite un pilote de carte mère GIGABYTE vulnérable pour désactiver la signature du pilote et installer son propre pilote malveillant.

Dans un long communiqué, ESET explique que la sécurité basée sur la virtualisation, la révocation des certificats et le blocage des pilotes sont autant de techniques d'atténuation utiles pour ceux qui s'inquiètent des dangers cités ci-dessus.