La campagne était remarquablement bien conçue. Les utilisateurs qui cliquaient sur la publicité étaient redirigés vers une copie convaincante de la page de téléchargement officielle de Microsoft pour l’assistant d’installation de Windows. Même l’URL contenait des références de mise à jour crédibles telles que « 25H2 », qui font référence aux noms de version habituels de Microsoft.
Une stratégie astucieuse tirant parti de la fin de Windows 10
Le timing de la campagne n’est pas un hasard. Depuis la fin officielle du support de Windows 10 l’année dernière, de nombreux utilisateurs se sentent poussés à effectuer une mise à niveau. Une « mise à niveau gratuite vers Windows 11 » ne semble donc pas si invraisemblable, surtout si la publicité donne l’impression de provenir directement de Microsoft.
Cependant, ceux qui ont téléchargé le fichier n’ont pas reçu d’assistant de mise à niveau, mais un malware sophistiqué. Celui-ci recherche les mots de passe enregistrés, les sessions de navigateur actives, les portefeuilles cryptographiques et d’autres données sensibles pouvant être utilisées à des fins d’usurpation d’identité ou de fraude financière.
Un malware doté de techniques
d’évasion intégrées
Ce qui rend cette attaque particulièrement inquiétante, c’est la manière dont le malware tente d’échapper à la détection. Selon Malwarebytes, le lien publicitaire redirige simplement vers Google les visiteurs dont l’adresse IP est associée à des chercheurs en sécurité ou à des scanners. Si le programme d’installation est exécuté dans une machine virtuelle ou s’il détecte une analyse de sécurité en cours, il ne fait… rien. Aucune activité visible, aucune alerte. Une fois installé avec succès, le logiciel malveillant s’intègre notamment dans le registre Windows pour survivre aux redémarrages, une technique classique mais toujours efficace.
Le fait que les cybercriminels utilisent des publicités payantes pour atteindre leurs victimes est inquiétant, mais pas nouveau. Les plateformes sociales sont confrontées depuis des années à des publicités frauduleuses. L’ampleur du phénomène rend la lutte contre ce fléau complexe et, par ailleurs, lucrative. Les critiques soulignent qu’un contrôle plus strict des publicités frauduleuses pourrait avoir un impact considérable sur les revenus publicitaires. Et c’est là que le bât blesse : les publicités frauduleuses continuent de générer des revenus tant qu’elles restent en ligne.
Que pouvez-vous faire ?
Le logiciel de sécurité de Malwarebytes détecte désormais cette menace, et il est probable que d’autres solutions de sécurité (dont Microsoft Defender) mettent rapidement à jour leurs définitions. La vigilance reste toutefois cruciale. Ne cliquez donc jamais sans réfléchir sur des liens de téléchargement de logiciels via les réseaux sociaux, même s’ils semblent professionnels. Pour les mises à jour système, rendez-vous toujours directement sur le site officiel du fabricant ou utilisez la fonction de mise à jour intégrée à Windows.
