Selon la société de sécurité, la récente campagne d’arnaque visait particulièrement les utilisateurs du navigateur Chrome.
La société de sécurité de l’information Proofpoint met avant tout en garde les utilisateurs de Google Chrome contre un piège de plus en plus courant.
Avec sa part de marché de 65 %, Chrome est le navigateur Web le plus utilisé au monde, c’est pourquoi de nombreuses menaces ciblent principalement ses utilisateurs.
« Mise à jour » dangereuse
Proofpoint nous rappelle que les « mises à jour du navigateur » annoncées dans les fenêtres pop-up des sites Web ne sont pas de véritables mises à jour.
Une notification qui apparaît aux yeux de l’utilisateur concernant la mise à jour du navigateur tente d’inciter l’utilisateur à cliquer sur le message. L’arrière-plan est souvent une trahison de la sécurité des informations du site, que les criminels ont réussi à exploiter et à injecter du code nuisible dans le site.
L’une de ces arnaques à la mise à jour du navigateur s’appelle ClearFake, qui bloque la visualisation du contenu du site, affichant uniquement une notification concernant l’installation d’une « mise à jour du navigateur ». La notification de mise à jour inspire confiance en utilisant le logo Chrome et l’apparence visuelle des services Google, mais il s’agit toujours d’une arnaque.
L’histoire continue sous l’image.
Une arnaque ClearFake ciblant les utilisateurs de Google Chrome pourrait ressembler à ceci, par exemple. Ne cliquez sur une telle annonce sur aucune page Web. Point de preuve
L’avis implique que le contenu du site Web ne peut pas être affiché tant que la mise à jour n’est pas installée. Aucune véritable mise à jour du navigateur ne s’annoncera, encore moins n’agira ainsi.
Un fichier téléchargé sur l’ordinateur peut contenir, par exemple, des logiciels malveillants dont l’installation peut compromettre la sécurité des données de l’utilisateur.
Surclassement uniquement via les itinéraires officiels
Chrome, comme les autres navigateurs, est mis à jour soit à partir des paramètres du navigateur, soit à partir du site officiel du développeur, soit, par exemple, via une mise à jour du logiciel informatique, mais vous ne devez pas croire l’annonce d’un site Web indiquant que le navigateur a été mis à jour.
Vous pouvez mettre à jour Chrome en cliquant sur le symbole à trois points dans le coin supérieur droit du navigateur Guide > À propos de Chrome et en sélectionnant Mettre à jour Chrome. Si un tel bouton n’est pas disponible, vous disposez déjà de la dernière version.
Vous pouvez obtenir plus d’informations sur la mise à jour de Chrome Depuis les pages d’assistance de Google.
En plus de Chrome, des campagnes frauduleuses similaires ont été ciblées au moins sur les utilisateurs de Firefox et Edge.
Sources: Point de preuve, Forbes