Portail officiel de la sécurité informatique - ANSSI - République française
Actualités > AlertesAttention aux fausses mises à jour de sécuritéDes personnes malveillantes tentent de profiter des mises à jour de sécurité que les éditeurs de logiciels publient pour corriger des vulnérabilités affectant leurs produits. Ils usurpent l’identité de l’éditeur pour inciter les internautes à télécharger des programmes malveillants. La victime reçoit dans sa messagerie électronique un courriel semblant provenir de l’éditeur, lui indiquant que des mises à jour pour son ordinateur sont disponibles. Le contenu du message semble vraisemblable, il utilise le logo de l’éditeur et invite la victime à cliquer sur le lien contenu dans le courrier afin d’installer cette soi-disant mise à jour. Le lien affiché est d’ailleurs le véritable lien de mise à jour, mais le lien masqué, activé en cliquant dessus, conduit à un site compromis. Le lien internet masqué, contenu dans le message, conduit en fait au téléchargement d’un logiciel malveillant et dangereux. Microsoft fait actuellement l’objet de ce type de détournement à l’occasion des mises à jour qu’il publie le deuxième mardi de chaque mois. Exemple d’un courriel envoyé à des internautes.
Comment s’en protéger ?
Pour en savoir plus :
Si vous utilisez un système d’exploitation Microsoft :
Si vous utilisez un système d’exploitation Apple :
Si vous utilisez un système d’exploitation Linux :
|
Les éditeurs des systèmes d’exploitation n’envoient jamais d’avis de mise à jour par messagerie. Si vous recevez une prétendue mise à jour par messagerie ou un lien vers une prétendue mise à jour, ne l’exécutez pas et ne cliquez pas sur le lien ! Supprimez simplement le message.
Imprimer cet article