Un utilitaire largement reconnu est retourné contre les personnes qui lui font confiance. Selon un rapport de Cybersecurity News, des attaquants cachent le malware OpenSUpdater dans de faux installateurs 7-Zip, en utilisant des chargeurs dissimulés qui contactent des serveurs distants pendant l'exécution de l'installation. Cette campagne de malware via des installateurs 7-Zip trojanisés rappelle que le fichier que vous téléchargez compte autant que le programme que vous croyez obtenir.

Les détails publics sont limités, cet article s'en tient donc à ce qui a été rapporté et se concentre sur des mesures pratiques que vous pouvez prendre.

Comment les faux installateurs 7-Zip diffusent OpenSUpdater

La technique rapportée est simple dans son concept. Les attaquants intègrent OpenSUpdater, une famille de malwares, dans des installateurs qui se présentent comme 7-Zip. À l'intérieur de ces installateurs se trouve un chargeur dissimulé. Pendant l'installation, ce chargeur contacte des serveurs distants, ce qui constitue l'étape où une activité malveillante supplémentaire peut commencer.

Cela est important car l'installateur peut sembler et se comporter normalement du point de vue de l'utilisateur. Une fenêtre d'installation apparaît, la progression avance, et la victime voit ce qui ressemble à une installation logicielle routinière. Le contact réseau suspect se produit en arrière-plan, hors de vue.

Le choix de 7-Zip n'est pas anodin. C'est un archiveur de fichiers populaire et gratuit, que les gens recherchent souvent, ce qui en fait un déguisement pratique. Les attaquants comptent sur le fait que de nombreux utilisateurs se contentent de rechercher le nom du logiciel et de cliquer sur un résultat prometteur, plutôt que de se rendre directement sur le site officiel du projet.

L'article source ne précise pas comment les installateurs trojanisés sont distribués, nous ne spéculerons donc pas là-dessus ici.

Comment repérer un installateur logiciel trojanisé

Aucune vérification unique n'est infaillible, mais plusieurs habitudes réduisent considérablement votre risque.

  • Vérifiez la provenance du fichier. Si vous avez accédé au téléchargement via une publicité, un résultat de recherche non vérifié, un lien de forum ou un miroir tiers, traitez-le avec méfiance. Les domaines similaires sont une astuce courante, lisez donc l'adresse attentivement.
  • Surveillez les comportements inattendus pendant l'installation. Un simple archiveur ne devrait pas avoir besoin de faire beaucoup plus que copier des fichiers et créer des raccourcis. Une activité réseau inexpliquée, des invites supplémentaires ou l'apparition de programmes additionnels sont des signaux d'alerte.
  • Comparez les détails du fichier. Les projets officiels publient souvent les numéros de version et les sommes de contrôle. Si la taille, la version ou le hachage ne correspondent pas à ce que le site officiel indique, n'exécutez pas le fichier.
  • Prêtez attention aux avertissements de sécurité. Si votre antivirus ou les protections intégrées de Windows signalent un installateur, faites une pause et enquêtez plutôt que d'ignorer l'alerte. Gardez à l'esprit que de nouvelles versions peuvent occasionnellement être signalées à tort, vérifiez donc via la source officielle avant de tirer des conclusions.
  • Examinez la signature numérique. Sous Windows, vous pouvez faire un clic droit sur un installateur, ouvrir ses propriétés et consulter l'onglet Signatures numériques. Un signataire absent ou inconnu sur un logiciel qui devrait être signé mérite d'être questionné.

Le point plus large est qu'un installateur trojanisé exploite la confiance, pas une faille logicielle. Ce schéma apparaît dans des menaces très différentes. Notre couverture du spyware Telegram iranien signalé par les agences américaines, britanniques et néerlandaises montre comment un logiciel malveillant peut réussir en se faisant passer pour quelque chose que les gens utilisent déjà et croient sûr.

Où un VPN aide et où il n'aide pas

Les VPN reviennent dans presque toutes les conversations sur la vie privée, il vaut donc la peine d'être précis sur ce qu'ils font ici.

Un VPN chiffre votre trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. C'est utile sur le Wi-Fi public et pour limiter certains types de suivi. Il n'inspecte pas les fichiers que vous téléchargez et ne sait pas si un installateur est authentique.

Si vous téléchargez un installateur 7-Zip malveillant via un VPN, vous avez toujours un installateur malveillant. Une fois qu'il s'exécute sur votre machine Windows, le chargeur dissimulé peut toujours contacter ses serveurs distants, car cette connexion passe simplement par le tunnel VPN comme n'importe quel autre trafic. Certaines suites de sécurité intègrent des fonctionnalités de protection telles que le blocage de sites malveillants, mais c'est une fonction distincte du service de confidentialité de base qu'offre un VPN, et il ne faut pas le présumer.

Considérez un VPN comme une couche limitée. Il protège les données en transit et une partie de votre vie privée, mais il ne remplace pas un téléchargement prudent, une protection des points de terminaison ou les mises à jour du système.

Des moyens plus sûrs de télécharger et vérifier des logiciels Windows

Quelques routines rendent ce type d'attaque beaucoup plus difficile à mener contre vous.

  1. Rendez-vous directement sur le site officiel du projet. Tapez l'adresse vous-même ou utilisez un signet que vous avez créé à partir d'une source fiable, plutôt que de vous fier à un résultat de recherche ou à une publicité.
  2. Vérifiez avant d'exécuter. Lorsque le projet publie des sommes de contrôle ou des signatures, comparez-les avec le fichier que vous avez téléchargé.
  3. Envisagez un gestionnaire de paquets. Des outils comme winget peuvent installer des logiciels à partir de dépôts curatés, ce qui réduit l'exposition aux sites similaires.
  4. Maintenez la protection des points de terminaison active et à jour. L'analyse en temps réel peut détecter les installateurs malveillants connus avant qu'ils ne s'exécutent.
  5. Utilisez un compte standard pour le travail quotidien. Les installateurs qui nécessitent une approbation d'administrateur vous donnent un moment pour vous demander si la demande a du sens.
  6. Analysez d'abord les fichiers inconnus. Si vous avez un doute, vérifiez l'installateur avec un scanner multi-moteurs réputé avant de l'ouvrir.

Ce que cela signifie pour vous

Si vous utilisez 7-Zip, vous n'avez pas besoin de paniquer, mais vous devriez confirmer comment vous avez obtenu votre copie. Si vous l'avez téléchargé ailleurs que sur le site officiel du projet, envisagez de le supprimer, d'effectuer une analyse de sécurité complète et de le réinstaller depuis la source légitime. Si vous remarquez une activité réseau inhabituelle, des processus inconnus ou des alertes de sécurité après une installation, traitez l'appareil comme potentiellement compromis et envisagez de changer les mots de passe importants depuis un appareil propre.

Pour les organisations, c'est le bon moment pour rappeler au personnel de demander les logiciels via des canaux approuvés plutôt que de télécharger des utilitaires par eux-mêmes.

Points clés à retenir

  • La campagne rapportée de malware via des installateurs 7-Zip trojanisés cache OpenSUpdater dans de faux installateurs avec des chargeurs qui contactent des serveurs distants pendant l'installation.
  • Téléchargez les logiciels uniquement depuis les sites officiels des projets, et vérifiez les installateurs lorsque des sommes de contrôle ou des signatures sont disponibles.
  • Un VPN protège votre trafic et votre adresse IP, mais il n'empêchera pas un installateur malveillant de s'exécuter.
  • Maintenez vos outils de sécurité à jour, et enquêtez sur tout avertissement plutôt que de l'ignorer.

Pour en savoir plus sur la façon dont les logiciels malveillants abusent de la confiance, lisez la couverture de vpn.social sur les campagnes de malwares liées à des États, en commençant par l'avertissement conjoint concernant le spyware Telegram iranien. La leçon persiste : vérifiez d'abord la source, et considérez chaque couche de protection, y compris un VPN, comme une partie seulement de la réponse.