Adrien
Windows 11 a fait l’objet d’une fuite officieuse avant que Microsoft ne le publie à Windows Insiders il y a quelques semaines. Ce supposé une cible d’utilisateurs pour être attaquée par des logiciels malveillants et ainsi de suite. Immédiatement après la fuite, des téléchargements d’ISO Windows 11 à partir de sources non officielles ont commencé à être observés, ce qui, selon Kaspersky, a confirmé qu’ils contenaient à de nombreuses reprises des logiciels malveillants.
La curiosité à propos de Windows 11 déclenche des téléchargements de logiciels malveillants
Kaspersky a rapporté un exemple, un fichier (86307_windows 11 build 21996.1 x64 + activateur.exe) 1,75 Go qui semblait contenir le système d’exploitation et l’activateur. Avec une telle taille de fichier, personne ne penserait qu’il s’agit d’un malware. Cependant, la majeure partie de cet espace consiste en un fichier DLL qui contient de nombreuses informations inutiles.
L’ouverture de l’exécutable lance le programme d’installation, qui ressemble à un assistant d’installation Windows normal. Cependant, son objectif principal est téléchargez et exécutez un autre exécutable plus intéressant. Le deuxième exécutable est également un installateur, et il est même livré avec un accord de licence (que peu de gens lisent) l’appelant un « Gestionnaire de téléchargement pour 86307_windows 11 build 21996.1 x64 + activateur » et en soulignant qu’il installerait également des logiciels sponsorisés. Si nous acceptons l’accord, une variété de programmes malveillants seront installés sur notre ordinateur.
Kaspersky dit que ont détecté plusieurs centaines de tentatives d’infection qui utilisaient des schémas similaires liés à Windows 11. Une grande partie de ce malware se compose de téléchargeurs, dont la tâche est de télécharger et d’exécuter d’autres programmes.
De la part des utilisateurs de Microsoft, nous vous recommandons d’éviter de télécharger des ISO à partir de sources douteuses de Windows 11. La méthode la plus sûre consiste à télécharger la mise à jour directement lorsque vous rejoignez le programme Windows Insider. Vous avez donc la garantie que les téléchargements proviennent directement de Microsoft.