Faux sites de téléchargement Windows : alerte sur les virus et mesures de sécurité

Les cybercriminels ont trouvé un nouveau terrain de chasse : les sites de téléchargement de logiciels Windows. Ces plateformes, souvent imitant des projets open source ou des outils populaires, sont devenues des vecteurs de malwares sophistiqués. Selon les dernières découvertes de Check Point et Microsoft, plus de 150 sites falsifiés ont été identifiés, certains infiltrant même les réponses des chatbots IA. Une menace qui pourrait affecter des millions d’utilisateurs.

Les faux sites utilisent des techniques de redirections subtils pour tromper les internautes. Lorsqu’on clique sur un bouton de téléchargement, l’adresse d’un site légitime (comme GitHub) s’affiche à l’écran, créant un faux sentiment de sécurité. Mais en réalité, l’utilisateur est redirigé vers une chaîne de sites contrôlés par des cybercriminels. Ces derniers trient les visiteurs selon des critères comme le pays ou le type d’appareil, déterminant si l’on reçoit un logiciel innocent ou un malware. Check Point a même découvert un framework inédit, SessionGate, capable d’éviter les détections de sécurité.

Les conséquences sont lourdes. Des malwares comme Remus Stealer (voleur de données) et AnimateClipper (vol de cryptomonnaies) ont été largement distribués. Microsoft a identifié des logiciels trafiqués contenant ScreenConnect, un outil de prise de contrôle à distance. Ces programmes exploitent la puissance des cartes graphiques pour miner des cryptomonnaies, ralentissant les performances des ordinateurs. Les victimes, souvent en Europe, Asie et Amérique du Sud, doivent désormais se méfier de sites qui imitent des outils légitimes comme CrystalDiskInfo ou HWMonitor.

La situation s’est aggravée avec l’infiltration des chatbots IA. Des chercheurs ont constaté que des réponses fournies par ChatGPT, Gemini ou Perplexity redirigeaient vers des sites malveillants. Un risque majeur, car les utilisateurs accordent souvent une confiance aveugle aux liens suggérés par ces outils. Les cybercriminels ont ainsi trouvé un moyen de se glisser dans la confiance des internautes via des canaux technologiques réputés fiables.

Pour se prémunir, vérifiez toujours l’adresse du site avant de télécharger un logiciel. Privilégiez les sources officielles et analysez les fichiers avec un antivirus. En cas de doute, ne lancez jamais un programme inconnu. Suivre les actualités tech en temps réel reste essentiel pour rester informé des nouvelles menaces. Le monde du gaming, de la tech et de l’IA évolue rapidement, et la vigilance est la meilleure arme contre ces attaques.

Sources

• Source 1

À très vite sur l’EternoStation.