Une nouvelle méthode ingénieuse pour infecter les ordinateurs Windows complique la détection des logiciels malveillants, même pour les meilleurs antivirus. Selon Cybernews et la société de renseignement sur les menaces ANY.RUN, les hackers ont commencé à envoyer des e-mails de phishing contenant des fichiers Microsoft Office ou ZIP corrompus.
Abonnez-vous à la newsletter de Softonic et recevez les dernières nouveautés en technologie, jeux vidéo et offres directement dans votre boîte
Abonnez-vous (c'est GRATUIT) ►Ces fichiers « cassés » ne peuvent pas être analysés correctement par les programmes antivirus ni par les filtres anti-spam d’Outlook, ce qui permet aux e-mails d’arriver dans les boîtes de réception sans éveiller les soupçons. Si une victime tente de récupérer ces fichiers en utilisant les outils de récupération des applications elles-mêmes, le contenu malveillant s’active et compromet le système.
L’un des exemples présentés par ANY.RUN détaille des documents .docx qui semblent endommagés et ne s’ouvrent pas dans Word. Le programme propose une option pour « récupérer » le fichier et, si l’utilisateur accepte, Word reconstruit et traite le fichier, infectant l’ordinateur au passage. Avec ce nouveau système, les hackers sont capables d’exploiter les mécanismes de récupération intégrés dans des applications populaires comme Word ou Outlook.
ANY.RUN a expliqué sur Twitter que les cybercriminels corrompent intentionnellement ces fichiers pour que les programmes de sécurité ne puissent pas détecter leur contenu malveillant. Lorsqu’ils tentent d’analyser le fichier corrompu, les antivirus échouent à extraire son contenu, ce qui empêche le processus d’analyse de démarrer correctement.
De plus, ces attaques de phishing sont généralement camouflées avec des accroches attrayantes. Dans l’un des exemples documentés par ANY.RUN, les e-mails se faisaient passer pour des communications de départements des ressources humaines promettant des augmentations de salaire. À l’intérieur, ils incluent un document malveillant et un code QR qui redirige vers un domaine potentiellement dangereux. Cette nouvelle stratégie rappelle celles utilisées par les infostealers, conçues pour voler des identifiants de connexion, des détails de cartes de crédit et d’autres données sensibles.
