Campagne de faux installateurs : Microsoft signale des menaces de logiciels malveillants
Une campagne active utilise des pages de téléchargement contrefaites et de faux installateurs de logiciels pour propager des logiciels malveillants et compromettre les systèmes des entreprises.
Microsoft a identifié une campagne malveillante active qui exploite l'identité de fournisseurs de logiciels légitimes pour tromper les utilisateurs. Les cybercriminels utilisent des pages de téléchargement contrefaites, créées pour ressembler en tout point aux pages originales, et des archives d'installation régénérées pour distribuer des logiciels malveillants et compromettre les systèmes informatiques.
Pour aider les organisations à identifier, bloquer et répondre efficacement à cette menace, les experts de Microsoft Defender ont partagé une analyse détaillée. Les techniques d'attaque observées, les détections via Defender XDR, les indicateurs de compromission et une série de mesures d'atténuation pratiques ont été rendus publics.
La recommandation pour les entreprises est de prêter la plus grande attention aux sources à partir desquelles les programmes sont téléchargés, en surveillant leurs systèmes pour détecter rapidement toute anomalie liée à cette campagne de diffusion spécifique.