KultureGeek Actualité Windows, macOS et Linux Windows : Microsoft désactive le protocole MSIX utilisé par des hackers

Windows : Microsoft désactive le protocole MSIX utilisé par des hackers

29 Déc. 2023 • 20:04
0

Microsoft annonce avoir désactivé le protocole MSIX qui a été utilisé à plusieurs reprises par des hackers distribuant des logiciels malveillants sur Windows. Ce fut possible en exploitant la faille CVE-2021-43890.

Windows 11 Logo PC Portable

Microsoft vient bloquer des hackers

Les hackers ont exploité la vulnérabilité de l’installateur Windows AppX pour contourner les mesures de sécurité qui protègent les utilisateurs contre les logiciels malveillants, comme le composant anti-phishing et anti-malware Defender SmartScreen et les alertes intégrées dans le navigateur qui mettent en garde les utilisateurs contre les téléchargements de fichiers exécutables.

Sur son blog, Microsoft indique avoir trouvé des preuves que le schéma URI ms-appinstaller faisait l’objet d’une activité malveillante. Le schéma URI ms-appinstaller est censé permettre aux utilisateurs de télécharger et d’installer des applications directement à partir de sites Internet en utilisant l’installateur de paquets MSIX.

En théorie, il s’agit d’un moyen pratique d’installer des applications sans avoir à attendre que l’application soit téléchargée sur le PC. Toutefois, Microsoft a constaté que les cybercriminels utilisent des techniques d’ingénierie sociale et d’hameçonnage pour pousser les utilisateurs à télécharger des applications malveillantes par le biais de ce protocole.

Des groupes de hackers comme Storm-0569 et Sangria Tempest ont distribué des ransomwares par le biais de faux sites Internet et de Microsoft Teams. Storm-1674 cible les utilisateurs par le biais de messages sur Teams, en utilisant des applications usurpées pour diffuser des logiciels malveillants et en se livrant à des activités telles que l’exfiltration de données et la surveillance à distance des appareils infectés.

Microsoft indique qu’il « continuera à surveiller les activités malveillantes à venir ». Le groupe recommande également aux utilisateurs de ne pas télécharger ou installer d’applications provenant de sites inconnus.

Les sujets liés à ces tags pourraient vous interesser

Laisser un commentaire

Sauvegarder mon pseudo et mon adresse e-mail pour la prochaine fois.

Quelques règles à respecter :
  • 1. Restez dans le sujet de l'article
  • 2. Respectez les autres lecteurs : pas de messages agressifs, vulgaires, haineux,…
  • 3. Relisez-vous avant de soumettre un commentaire : pas de langage SMS, et vérifiez l'orthographe avant de valider (les navigateurs soulignent les fautes).
  • 4. En cas d'erreur, faute d'orthographe, et/ou omission dans l'article , merci de nous contacter via la page Contact.

Nous nous réservons le droit de supprimer les commentaires qui ne respectent pas ces règles


Les derniers articles

Amazon en colere

Amazon doit payer 1,9 millions de dollars à des centaines de travailleurs migrants exploités dans ses entrepôts

23 Fév. 2024 • 20:52
0 Hors-Sujet

La note aurait pu être plus lourde : Amazon a accepté de payer 1,9 million de dollars à plus de 700 travailleurs migrants en Arabie...

Google Gemini Erreur Generation Images Personnes 2

Gemini et diversité : Google explique pourquoi son IA s’est trompée avec les images de personnes

23 Fév. 2024 • 20:30
1 Internet

Google a décidé de prendre la parole aujourd’hui concernant son intelligence artificielle Gemini, après que celle-ci a...

Nvidia App

Nvidia App : Nvidia va moderniser GeForce Experience et le panneau de configuration

23 Fév. 2024 • 19:52
0 Logiciels

Les propriétaires d’un PC Windows avec une carte graphique Nvidia connaissent bien GeForce Experience pour télécharger les...

CAF Logo

La CAF parle maintenant de « plusieurs milliers de comptes » piratés et impose le changement de mot de passe

23 Fév. 2024 • 19:20
0 Internet

Au départ, la CAF avait affirmé que seulement quatre comptes d’allocataires avaient été compromis. Aujourd’hui, le...

netflix mars 2024

Les films et séries qui arrivent sur Netflix en mars 2024

23 Fév. 2024 • 19:17
0 Internet

Voici la liste des meilleurs films, séries, documentaires et animes qui rejoignent la plateforme de streaming Netflix (pour la France) en mars 2024...

Les dernières actus Apple sur iPhoneAddict :

Comparateur

Recherchez le meilleur prix des produits Hi-tech

Recherche

Recherchez des articles sur le site