Fausse mise à jour Flash Player

Danger, c’est un malware

Voila un piège bien rodé et redoutable pour les Internautes mal informés par rapport aux mises à jours Adobe. Lors de la visite d’un site Web, une fenêtre publicitaire s’ouvre en vous indiquant clairement que vous ne pouvez pas lire un contenu Flash car votre lecteur multimédia ne serait pas à jour. Vous êtes alors incités à cliquer sur un bouton : Installer

Rien que durant le week-end de la Pentecôte, le piège aurait touché des centaines d’internautes français. Une fois l’action lancée, un malware est téléchargé et exécuté sur la machine de la victime. Ce dernier est téléchargé via plusieurs serveurs.

A noter que l’exécutable nommé « FlashPlayer_V.1423654252a.exe » change de nom à chaque téléchargement, la suite de chiffre aléatoire étant modifiée à chaque fois. Une analyse via le service de scan en ligne Virus Total indique un taux de détection de 8/47.

Le programme malveillant s’avère être un trojan downloader et installe pas moins de 5 malwares au sein de la machine cible. Parmi ces derniers, le cheval de Troie DomaIQ. Gardez en tête que les mises à jour vous sont toujours proposées via votre système Windows et non par des sites Internet. Fermez ce genre de fenêtre et ignorez les messages tapageurs vous indiquant des problèmes dans votre PC : ils ne peuvent pas le savoir et sont tous faux.