Comment les cybercriminels utilisent à nouveau cet outil de Windows pour attaquer les utilisateurs ?
Windows

Comment les cybercriminels utilisent à nouveau cet outil de Windows pour attaquer les utilisateurs ?

Par Jean-Luc Pircard , le juin 14, 2024 — attaque informatique, cybercriminalité, cybercriminels, sécurité informatique, windows - 3 minutes de lecture
Notez-moi

Les cybercriminels redoublent d’ingéniosité pour cibler les utilisateurs à travers un outil bien connu de Windows. Découvrez comment cette faille de sécurité est exploitée pour des attaques sournoises et comment vous protéger efficacement. Plongez dans l’univers des pirates informatiques et apprenez à sécuriser votre système face à ces menaces grandissantes.

Exploration du protocole Search-ms URI

Les cybercriminels trouvent continuellement des moyens subtils et sophistiqués pour atteindre leurs objectifs. Récemment, il a été découvert qu’ils exploitaient le protocole de recherche Windows, ou Search-ms URI, dans le but de déployer des logiciels malveillants. Le protocole Search-ms URI permet d’exécuter des recherches personnalisées directement sur l’ordinateur de l’utilisateur, un outil très précieux normalement. Cependant, des hackers ont détourné cette fonctionnalité pour leurs propres fins.

La méthode de l’email piégé

Cybercriminals use ZIP archives to bypass security filters and improve phishing attacks.

D’abord, les cybercriminels envoient « un email suspect contenant une pièce jointe HTML » à leurs cibles. Cette pièce jointe, souvent déguisée en document inoffensif comme une facture, est cachée dans « une archive ZIP ». Cela permet de contourner les filtres de sécurité, rendant l’attaque de phishing plus efficace.

Exécution du code malveillant

Lorsque l’utilisateur ouvre le fichier HTML, son ordinateur exécute des recherches sur des serveurs contrôlés par les cybercriminels via le protocole Search-ms URI. L’utilisateur croit qu’il effectue des recherches localement sur son propre système. En réalité, une redirection URL dans le fichier HTML exploite le protocole de recherche Windows pour télécharger des documents malveillants depuis ces serveurs distants.

Installation de logiciels malveillants

Exploiting user trust through familiar actions like opening email attachments.

Les documents malveillants, souvent intitulés « facture », se téléchargent alors sur la machine de l’utilisateur. À partir de ce moment, les cybercriminels peuvent installer divers types de malwares sur l’ordinateur ciblé, leur permettant ainsi d’accéder aux données sensibles de la victime.

Pourquoi cette attaque est-elle efficace ?

Cette méthode fonctionne particulièrement bien parce qu’elle exploite la confiance des utilisateurs envers des interfaces et des actions familières, comme l’ouverture de pièces jointes d’emails. Par conséquent, les utilisateurs ne soupçonnent rien d’anormal et ne se rendent pas compte qu’ils ont été redirigés vers un serveur distant.

Cas précédents de détournement d’outils Microsoft

Russian hackers exploiting Windows search protocol for cyberattacks with PDFs.

Ce n’est pas la première fois que des hackers exploitent des fonctionnalités ou des outils Microsoft pour mener leurs cyberattaques. Voici quelques exemples :

  • Utilisation du protocole de recherche Windows par des hackers russes pour des attaques similaires impliquant des PDF piégés.
  • Détournement de la fonctionnalité Quick Assist pour déployer des ransomwares.
  • Abus de la fonctionnalité BitLocker, destinée à protéger les données, pour extorquer les utilisateurs.

Les cybercriminels sont toujours à la recherche de nouvelles méthodes pour contourner les mesures de sécurité et atteindre leurs cibles. Il est donc crucial pour les utilisateurs de rester vigilants et de se tenir informés des dernières menaces en matière de cybersécurité.

Source: www.01net.com

  • Microsoft Windows 11 Pro
    Windows 11 Pro Une toute nouvelle expérience Poursuivez vos intérêts et maximisez votre productivité avec le nouveau Windows 11 - conçu avec des outils qui vous aident à faire plusieurs choses à la fois, à réfléchir et à soutenir votre créativité et vos connexions - de manière simple et intuitive. Moderne et discret : le design convivial de Windows 11 Le menu Démarrer se trouve au centre de la barre des tâches et utilise le cloud ainsi que Microsoft 365 pour afficher les fichiers récemment utilisés - même s'ils ont été ouverts auparavant sur un appareil Android ou iOS. Intégration de Microsoft Teams : se connecter plus rapidement Dans Windows 11, Microsoft Teams est directement intégré dans la barre des tâches. Les utilisateurs* peuvent ainsi entrer en contact encore plus rapidement avec d'autres personnes par chat, texte, voix ou vidéo - indépendamment du fait que l'autre personne utilise un appareil Windows, Android ou iOS. Les fonctions d'équipe telles que la mise en sourdine ou le partage d'écran sont désormais directement accessibles via la barre des tâches. Commande tactile, stylo et vocale optimisée La nouvelle génération de Windows offre une commande tactile, au stylet et vocale améliorée. Sur les tablettes sans clavier, les icônes de la barre des tâches sont plus espacées. Les fenêtres peuvent être facilement déplacées ou redimensionnées. Sur les tablettes sans clavier, Windows 11 peut également être utilisé avec des gestes. En travaillant avec un stylo, les utilisateurs* reçoivent un retour haptique sous forme de vibrations lorsqu'ils cliquent, font des croquis ou écrivent. Windows 11 est livré avec une saisie vocale améliorée - il peut placer automatiquement des signes de ponctuation et exécuter des commandes vocales. Intégration de Microsoft Teams : se connecter plus rapidement Dans Windows 11, Microsoft Teams est directement intégré dans la barre des tâches. Les utilisateurs* peuvent ainsi entrer en contact encore plus rapidement avec d'autres personnes par chat, texte, voix ou vidéo - indépendamment du fait que l'autre personne utilise un appareil Windows, Android ou iOS. Les fonctions d'équipe telles que la mise en sourdine ou le partage d'écran seront également accessibles directement depuis la barre des tâches. Widgets : accès rapide aux actualités, à la météo et autres . Les "widgets" permettent, avec le soutien de l'IA et de Microsoft Edge, d'accéder plus rapidement aux informations et aux actualités. Grâce à différentes possibilités de personnalisation, les utilisateurs* peuvent composer des widgets et accéder aux actualités d'aujourd'hui, à la météo de demain et à leur liste de choses à faire du moment. Configuration requise pour le système : Processeur: 1 gigahertz (GHz) ou plus rapide avec 2 cœurs ou plus sur un processeur 64 bits ou SoC (System on a Chip) compatible. Mémoire vive: 4 Go de RAM Espace disque dur: 64 Go ou plus Carte graphique: DirectX 12 ou supérieur...
  • Microsoft Windows 11 Famille
    Windows 11 Famille À l'épreuve du temps grâce à des améliorations de performances et à un développement intelligent Windows 11 est devenu plus puissant et sécurisé que Windows 10 . Windows 11 Home propose des améliorations de l'interface utilisateur, y compris un nouveau menu Démarrer qui ressemble plus au lanceur d'applications, des coins plus arrondis, des boutons d'accrochage qui vous permettent d'épingler une fenêtre à un emplacement spécifique sur l'écran (et des groupes d'accrochage), une nouvelle fenêtre de widgets et un plateau icône et nouvelle configuration de Windows. Windows 11 dispose d'une gestion cloud, ce qui vous permet de travailler de n'importe où. Nouveau design avec bouton de démarrage central Avec Windows 11 Home, Microsoft se passe des tuiles et place le bouton de démarrage au milieu de la barre des tâches. C'était auparavant à l'extrême gauche, la barre de lancement rapide rappelle désormais le macOS d'Apple. Dans l'ensemble, l'apparence du nouveau système d'exploitation est devenue plus simple et plus fraîche. Grâce à la connexion au cloud et à Microsoft 365, les utilisateurs ont un accès direct aux fichiers les plus récemment utilisés via le menu Démarrer - même s'ils ont été précédemment ouverts sur un appareil Android ou iOS. Microsoft introduit également de nouveaux sons, icônes et arrière-plans. Windows 11 avec un nouvel objectif de jeu Non seulement le travail, mais aussi le jeu joue un rôle particulier dans Windows 11. Le nouveau système d'exploitation active le plein potentiel de l'ordinateur. "DirectX 12 Ultimate", par exemple, garantit des graphismes immersifs à des fréquences d'images élevées et "Auto HDR" pour un spectre de couleurs plus large et plus vif. "DirectStorage", d'autre part, offre des temps de chargement plus rapides et des mondes de jeu plus détaillés. Windows 11 Famille prend également en charge les accessoires et périphériques de jeu PC populaires. Les utilisateurs qui possèdent un Xbox Game Pass pour PC ou Ultimate ont accès à plus de 100 jeux, auxquels Microsoft ajoute constamment plus de titres. Applications Android sur Windows 11 L'un des points forts de Microsoft Windows 11 Home est l'intégration d'applications Android. Pour la première fois, la société ouvre le Microsoft Store et y propose une sélection d'applications Android pour Windows. Il y a aussi des améliorations dans le contrôle vocal. Windows 11 reconnaît encore mieux ce que disent les utilisateurs et est même capable de définir automatiquement des signes de ponctuation dans une dictée. Configuration requise : Processeur: 1 gigahertz (GHz) ou plus rapide avec 2 cœurs ou plus sur un processeur 64 bits compatible ou SoC (System on a Chip) Mémoire: 4 Go de RAM Espace disque: 64 Go ou plus Carte graphique: DirectX 12 ou supérieur avec pilote WDDM 2.0 Affichage: Écran haute résolution (720p) avec une diagonale de plus de 9 pouces et 8 bits...
  • Chariot à outils HBM avec panneau arrière, plan de travail en bois, 158 cm, bleu
    Imaginez un atelier mobile complet de pas moins de 158 cm de long, toujours prêt, pour vous attaquer à tous vos travaux. Cet établi solide offre non seulement une capacité de stockage sans précédent, mais aussi une mobilité ultime grâce à ses six robustes roulettes et à sa poignée résistante. Avec dix tiroirs spacieux et un placard pratique, vous disposez d'un vaste espace de rangement. Sur le côté gauche de l'établi, des compartiments astucieux permettent de ranger les bombes aérosols, les sprays, les pinces et les tournevis. Autres informations Les tiroirs sont équipés de tapis antidérapants qui maintiennent vos outils bien en place, même lorsque vous vous déplacez. De plus, vous pouvez monter la poignée à gauche ou à droite, ce qui vous permet d'ajuster l'établi à votre convenance. La sécurité passe avant tout, avec un compartiment ouvert verrouillable séparé et des tiroirs, chacun équipé de sa propre serrure. Vos outils sont ainsi toujours en sécurité et bien protégés. Chaque tiroir peut supporter jusqu'à 30 kg, et grâce aux bacs de rangement et aux crochets inclus avec un entraxe de 25 mm, vous pouvez organiser efficacement tous vos outils et matériaux. Comprend des bacs de rangement et des crochets avec un entraxe de 25 mm pour une organisation efficace des outils et des matériaux.
Jean-Luc Pircard

Jean-Luc Pircard

Je suis un passionné de l'informatique qui aime les défis et les nouvelles technologies. J'aime découvrir de nouveaux systèmes et s'améliorer constamment.

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.