Microsoft : sous le patch le virus

Des internautes se sont récemment fait prendre par un courriel provenant de Microsoft leur proposant de télécharger un correctif de sécurité concernant une faille dans le composant WinLogon de Windows. Après l’installation du correctif le message "Le service Microsoft WinLogon a bien été mis à jour" apparaît sur l’écran, faisant croire à l'utilisateur que son ordinateur est maintenant protégé. Mis en confiance par l’adresse de l’expéditeur aux couleurs de la firme de Redmond (patch@microsoft.com) les malheureux ont en réalité téléchargé un cheval de Troie, nommé BeastPWS-C Trojan, caché dans la pièce jointe du message. Ce virus est en fait un programme qui stocke l'ensemble de vos frappes au clavier (keylogger) pour les transmettre à une adresse de courriel appartenant à des hackers. Ces derniers peuvent ainsi lire vos mots de passe et autres informations personnelles. Les utilisateurs de Windows doivent donc être particulièrement vigilants face à ce type de message frauduleux. Pour éviter toute confusion, sachez que les correctifs de Microsoft ne sont jamais distribués par courriel, mais passent systématiquement par le service Windows Update.