Vous reconnaissez le site web. Vous l'avez déjà visité. Vous l'avez peut-être même ajouté à vos favoris. Puis, il vous demande d'effectuer une action inhabituelle : installer une mise à jour, autoriser les notifications ou exécuter une commande pour prouver que vous êtes humain.
Prenez le temps de vérifier. Même un site web de confiance peut afficher des instructions à ne pas suivre. Nos chercheurs ont documenté des attaques au cours desquelles des criminels ont piraté des sites web légitimes et les ont utilisés pour diffuser de fausses pages de vérification incitant les visiteurs à installer des logiciels malveillants.
Au cours de la même semaine, de graves problèmes sont apparus dans plusieurs composantes de l'infrastructure de sécurité du web. Des attaquants exploitaient deux failles dans PHP , des chercheurs ont révélé une faille critique dans le logiciel Brotli utilisé par Node.js, et huit certificats de sécurité compromis ont soulevé des inquiétudes quant à la manière dont les navigateurs et les applications vérifient les sites web. Ces incidents ont des causes et des niveaux de risque différents, mais leur survenue simultanée constitue un ensemble inhabituel.
PHP est utilisé par environ 7 sites web sur 10 dont le langage de programmation sous-jacent est connu. Node.js est utilisé par 7,4 % des sites web dont la technologie serveur est identifiée, selon W3Techs . Ces deux technologies exécutent les sites web en arrière-plan ; par conséquent, toute faille de sécurité les affectant peut mettre en danger les sites qui en dépendent. La plupart des navigateurs ont bloqué les certificats, mais des mises à jour peuvent encore être nécessaires pour d'autres logiciels et appareils.
Ces problèmes ne signifient pas que vous devez cesser de naviguer sur Internet. Cependant, veillez à maintenir vos logiciels et votre protection de sécurité à jour et soyez vigilant face aux requêtes inattendues.
Comment rester en sécurité lors de la navigation
Vérifiez l'adresse du site web, mais n'oubliez pas que même un site légitime peut avoir été piraté. L'important est de savoir si les instructions de la page sont claires. Un site web familier peut attirer votre attention, mais cela ne signifie pas que vous devez automatiquement autoriser l'exécution de logiciels sur votre appareil.
Dans les campagnes documentées, des instructions malveillantes sont apparues sur des sites WordPress légitimes et piratés, et pas seulement sur des domaines similaires .
Plus sûr. Plus propre. Navigation sans publicité.
Une connexion sécurisée ne garantit pas pour autant la sécurité d'une page. Le protocole HTTPS protège la connexion entre votre navigateur et le site. La protection de votre navigateur contre les contenus dangereux constitue un niveau de protection distinct. Une page vous demandant d'installer un logiciel ou de saisir des informations sensibles mérite toujours d'être examinée avec attention, même si la connexion est chiffrée.
Demandez-vous : « Cette demande est-elle cohérente avec ce que je suis venu faire ici ? »
La lecture d'un article ne devrait pas nécessiter l'ouverture de PowerShell. Le visionnage d'une vidéo ne devrait pas exiger de suivre les instructions d'un site web pour « réparer » son ordinateur. Ce sont des thèmes récurrents des attaques ClickFix , qui dissimulent des commandes malveillantes sous l'apparence de vérifications ou de procédures de dépannage de routine.
Vous ne pouvez pas modifier le serveur web d'un tiers, mais vous pouvez maintenir à jour les logiciels de votre propre appareil. Activez les mises à jour automatiques de votre système d'exploitation, de votre navigateur et de vos applications, et installez-les sans tarder. Les mises à jour corrigent les failles de sécurité que des personnes malveillantes pourraient exploiter pour accéder à vos fichiers ou à vos comptes.
Activez également la protection anti-phishing et anti-malware de votre navigateur. Les extensions gratuites comme Malwarebytes Browser Guard vous avertissent des sites web dangereux connus, des téléchargements malveillants et des tentatives de détournement du presse-papiers. Considérez ces avertissements comme une raison de quitter la page, et non comme un obstacle supplémentaire à contourner. Ces vérifications constituent une protection utile, mais elles ne peuvent garantir la sécurité de toutes les pages non signalées.
Utilisez des mots de passe robustes et uniques, stockés dans un gestionnaire de mots de passe , et activez l'authentification multifacteurs pour vos comptes importants. Ces mesures contribuent à protéger vos comptes contre les accès non autorisés.
Si une requête implique l'exécution de code ou la modification de votre appareil, vérifiez-la vous-même. Si un site web indique que votre navigateur nécessite une mise à jour, fermez la fenêtre et consultez les paramètres de votre navigateur. Si un message signale un problème avec un compte ou un service, consultez l'application officielle, la page d'aide ou le canal d'assistance que vous utilisez.
Les criminels présentent souvent l'étape dangereuse comme la solution pour accomplir votre objectif : rétablir la connexion, activer le lecteur ou terminer le contrôle de sécurité. La frustration d'être bloqué peut rendre tentant de suivre leurs instructions.
Utilisez une protection anti-malware à jour et en temps réel sur vos appareils pour empêcher les logiciels malveillants de faire des ravages ou de voler vos informations.
Soyez vigilant face à tout contenu, téléchargement, redirection ou demande de connexion inattendus, même sur les sites que vous connaissez. Si quelque chose vous paraît suspect, quittez la page. En cas de doute, utilisez Malwarebytes Scam Guard pour vérifier s'il s'agit d'une arnaque et connaître les prochaines étapes.
Du signalement des menaces à leur suppression.
Les risques de cybersécurité ne devraient jamais dépasser le stade de la simple mention dans les médias. Protégez vos appareils des menaces en téléchargeant Malwarebytes dès aujourd'hui .
