Ces fenêtres contextuelles qui ralentissent les PC et vous disent d’appeler «Microsoft» à un numéro 1-800 sommaire sont de retour, grâce à un bogue de navigateur nouvellement exploité.
Les utilisateurs de Chrome et de Firefox seraient tous deux vulnérables à l’attaque, qui se déguise en message d’erreur légitime. On pensait que le bogue exploité ici était corrigé, mais les escrocs semblent avoir trouvé un nouveau moyen de déclencher le bogue.
Dan Goodin, écrit pour Ars Technica, décrit comment cela fonctionne:
La technique de l’arnaque, qui a été découverte en février, fonctionne en abusant de l’interface de programmation connue sous le nom de window.navigator.msSaveOrOpenBlob. En combinant l’API avec d’autres fonctions, les escrocs forcent le navigateur à enregistrer un fichier sur le disque, encore et encore, à des intervalles si rapides qu’il est impossible pour les utilisateurs normaux de voir ce qui se passe. En cinq à dix secondes, le navigateur ne répond plus du tout.
Donc, votre ordinateur est complètement en panne, et il y a un numéro de téléphone sur l’écran qui promet de le réparer. Si vous êtes le genre de personne qui lit des articles comme celui-ci, vous savez probablement qu’il ne faut pas appeler le numéro, mais un pourcentage décent de personnes ne le fait pas.
C’est pourquoi vous devez dire à vos amis et à votre famille de ne jamais appeler les numéros de support technique qui apparaissent au hasard sur votre écran. Vous pourriez même leur dire de vous appeler à la place, si vous vous sentez généreux.
Google et Mozilla travaillent tous les deux sur des correctifs pour ce bogue, après quoi le jeu du chat et de la souris continuera probablement. Armez les gens que vous connaissez de connaissances.
Capture d’écran avec la permission de Malwarebytes
