Attention : piège ! Nouvelle campagne de fausse alertes de MàJ

Thu, 28 Sep 2023 13:59:29 +0200

0rphn3

aht@fedi.thechangebook.org

... Ces fausses alertes annonçant une mise à jour nécessaire du navigateur sont bien-sûr un leurre destiné à inciter l'internaute peu méfiant à télécharger un infostealer : https://gbhackers.com/beware-of-fake-browser-updates/

Selon leur nature et les projets de l'attaquant, les infos récoltées à l'insu de l'internaute peuvent être revendues (les identifiants et mots de passe notamment), utilisées pour prévoir ses activités en ligne en vue d'une autre attaque, ou servir à mettre sur pied une escroquerie.

Fri, 29 Sep 2023 11:28:59 +0200 dernière modification : Fri, 29 Sep 2023 11:37:24 +0200

Eric Libertad

ericalkaest@fedi.thechangebook.org

Sur l'article est présenté l'atteinte de Chrome par ces attaques des "fausses mises à jour". Est-ce le seule navigateur impacté ? Je me pose la question car Firefox est aujourd'hui le principal concurrent au navigateur de Gogol.
D'autres softwares sont-ils possiblement atteignables par ces pratiques ?
{edit] après relecture, il est mentionné en toute fin de cet article que Python a été impacté par ces pratiques, or ce langage de programmation est également utilisé sous Linux. Cet OS ne serait donc plus vraiment hors d'atteinte de ces intrusions ?

Je tiens également à préciser que depuis très longtemps certaines plateformes diffusant des softwares en profitent pour insérer dans les installeurs (et possiblement les mise à jour) des installations plus ou moins "suggérées" et que ça constitue pour ces sites une source de revenus non négligeable. Alors, je présume qu'à l'heure actuelle, il est fort probable que ces mêmes hébergeurs de softwares ponctionnent des données et les monnayent.

Fri, 29 Sep 2023 15:14:06 +0200

0rphn3

aht@fedi.thechangebook.org

Quel que ce soit le navigateur, il est plus prudent de ne jamais cliquer sur les pop-up d'avertissement de mise-à-jour pour une raison simple : les MàJ ne sont jamais signalées de cette façon ! Cependant, il est possible que Google soit le seul concerné par cette attaque, car les grandes campagnes de phishing et/ou de diffusion de malwares ont tendance à privilégier les moyens de diffusion les plus utilisés, en l'occurrence Google pour les navigateurs.

La même chose vaut pour les OS : tant que Windows représentait + de 90% du marché, les attaquant se concentraient en priorité sur l'OS le plus répandu, et les utilisateurices des systèmes UNIX (MacOS, Linux, Solaris) étaient relativement tranquilles. Deux conséquences à cela cependant :
1° Les usages ont beaucoup évolué dernièrement, et la baisse relative de popularité de Windows s'accompagne d'une augmentation des attaques sur les autres systèmes. La rançon du succès : https://www.lemondeinformatique.fr/actualites/lire-bond-de-75-des-attaques-ransomware-sur-les-systemes-linux-au-s1-2022-87895.html
2° ne pas être une cible prioritaire ne signifie pas être plus sécurisé ! Les deux ont été confondus à tort pendant trop longtemps. Or, les OS Linux ne sont ni plus ni moins attaquables que les autres, et il est indispensable d'adopter la protection de base solution antivirus + pare-feu y compris sous Linux. Ci-dessous se trouve un screen des 1ers résultats de cours de hack sur TryHackMe en entrant le mot-clé Linux.

Pour ce qui est des plate-formes de téléchargement, je plussoie d'autant plus qu'une négligence dans ce domaine m'a valu un rootkit assez tenace il y a quelques années X(. Il faut toujours passer par le site de l'éditeur ou - à défaut - par là où l'éditeur met son code à dispo (GitHub ou Sourceforge la plupart du temps). La 1ère solution est la plus sure quand elle est disponible.

Screenshot 2023-09-29 at 14-35-46 TryHackMe Cyber Security Training(1).png

Fri, 29 Sep 2023 16:35:20 +0200

Eric Libertad

ericalkaest@fedi.thechangebook.org

@0rphn3 Merci pour toutes ces infos !
Concernant Firefox, les mises à jour se font automatiquement. Pour le coup, à priori pas de risque.

Eh oui Linux gagnant en popularité, c'est logique que ces distributions soient plus attaquées. L'objectif étant de capter des données pour les revendre et/ou de rançonner. D'ailleurs, je vais finir par mettre Debian sur ce PC maintenant que sa garantie est passée.
Da,s le même temps, je vais me renseigner sur les pare-feu pour protéger mon autre PC actuellement sous Fedora, mais que je compte aussi passer sur une autre distrib non propriétaire dans un proche avenir.