Et ce n'est pas tout, puisque les choses peuvent empirer si nous tombons dans le piège et que notre ordinateur reçoit un fausse mise à jour du logiciel Microsoft. En réalité, il s’agit d’une arnaque liée à de fausses mises à jour Windows et avec laquelle les attaquants réussissent généralement assez bien.
Comment les fausses mises à jour Windows arrivent sur votre PC
Pour commencer, l'escroc établit une connexion avec notre PC et envoie une fausse capture d'écran de Mise à jour Windows. Cela ressemble à l'écran bleu auquel nous sommes habitués et qui indique Travailler sur les mises à jour. Pendant que l'attaquant nous montre cette fausse mise à jour de Windows, il travaille en arrière-plan et vole notre fichiers stocké sur l'ordinateur.
Une fois la fausse mise à jour terminée, l’acteur malveillant s’est déjà emparé de nos informations personnelles situées sur le PC. Ils nous demandent alors une rançon pour récupérer ces données et menacent de les publier sur le Web sombrepar exemple, à moins que nous payions. Bien entendu, pour tout cela, le criminel a besoin d’un vecteur d’attaque qui lui confère des autorisations d’administrateur.
Comme le soulignent les experts en sécurité, cela s’effectue via n’importe quel logiciel de bureau à distance. Ces programmes en tant que tels ne sont pas malveillants, puisqu'ils ne sont rien de plus que des applications qui nous permettent de nous connecter à distance depuis un autre PC. Cependant, leur utilisation abusive peut s’avérer très dangereuse.
C'est ainsi qu'ils volent vos données avec de fausses mises à jour
L’escroc commence par demander au hasard aux utilisateurs de l’application d’établir une connexion à distance avec eux. Si la victime accepte la demande de connexion, elle accédera au PC de la victime. À partir de là, vous téléchargerez un fichier appelé Microsoft Windows Update vers le ordinateur distant et l'exécutera. Cela imite l'écran de progression de la mise à jour de Windows. Et pas seulement cela, mais il désactive également le clavier pour empêcher l'utilisateur d'interférer.
Pendant que l'utilisateur attend la fin de la fausse mise à jour, l'attaquant vole toutes les informations vitales stockées sur le serveur. lecteurs de disque. Une fois les fichiers créés et transférés vers ses serveurs, il lance un message de type ransomware exigeant que la victime paie dans un délai d'une semaine. Sinon, menacez publier des fichiers privés sur le DarkWeb.
Évitez ces arnaques sous Windows
Ces types d’escroqueries via de fausses mises à jour Windows existent depuis des années. Cela signifie essentiellement que, dans de nombreux cas, les attaquants réussissent. Malgré tout cela, les éviter est assez simple. Dans un premier temps, et comme vous pouvez l'imaginer, nous ne devrions jamais accepter une demande d'un inconnu qui nous demande d'accéder au PC via un logiciel de contrôle à distance.
De plus, il est plus que conseillé de mettre à jour notre système d'exploitation via l'application officielle Windows Update. Beaucoup de ces attaquants se font passer pour des techniciens Microsoft pour lancer ces mises à jour, ce dont nous devons toujours nous méfier. Et pour finir nous vous dirons que le attaques de rançongiciels Ils ne se terminent généralement pas lorsque nous payons la rançon supposée. Par conséquent, dans la plupart des cas, nous ne devrions pas accepter le chantage.