🔎 Cyberveille

76 readers

2 users here now

Bienvenue dans Cyberveille — un espace de partage et de discussion autour de l’actualité de la cybersécurité francophone, avec un accent suisse 🫕 et européen.

💡 Vocation

Partager les actualités, articles et rapports francophones sur la cybersécurité
Échanger sur les tendances, vulnérabilités, pratiques et outils du domaine
Proposer un espace d’entraide et de conseils : poser une question, demander un avis ou un retour d’expérience en matière de sécurité numérique.

💬 Thèmes principaux

🔐 Infosec · OSINT · Threat intel · Privacy · Blue Team · Sécurité des systèmes d’information · Législation et conformité

~Une partie du contenu provient du projet Cyberveille.ch , une veille francophone sur la cybersécurité gérée par un humain et un bot.~

📩 modérateur: decio

founded 3 months ago

MODERATORS

decio

ClickFix : le faux écran Windows qui piège les utilisateurs (siecledigital.fr)

submitted 1 month ago by decio to c/cyberveille

3 comments fedilink hide all child comments

Si les écrans de mise à jour Windows se veulent toujours rassurants, c’est précisément cette confiance que la nouvelle variante du malware ClickFix détourne avec une efficacité redoutable.

Depuis le mois d’octobre, comme on l’apprend sur Huntress, des chercheurs observent une campagne qui joue uniquement sur la manipulation : aucun exploit, aucune faille… juste un faux écran de mise à jour en plein écran, pensé pour pousser l’utilisateur à exécuter lui-même la commande qui l’infecte.

you are viewing a single comment's thread
view the rest of the comments

[–] 6nk06@sh.itjust.works 2 points 1 month ago (1 children)

C'est vieux quand même les pages web en plein écran. J'ai vu ça il y a deux ou trois ans avec un faux bureau Windows qui demandait d'appeler un numéro de téléphone pour "débloquer" l'ordinateur.

[–] decio 2 points 1 month ago

👍 ouep, ils recyclent… Ce qui était à la base une blague de technicien redevient un vrai piège. Le problème, c’est que certains navigateurs laissent passer ça, et du coup entre un simple copier-coller avec exécution, il n’y a qu’un pas… Cette technique fait pas mal de dégâts en ce moment.