Windows : Attention, danger ! Un Malware se cache dans ISO de Windows "pirate"

Il est très facile de trouver des ISO de windows sur la toile, et notamment pas le biais de torrent ou de lien direct depuis des hébergeur de fichiers. Rien de nouveau jusque-là, sauf que certaines versions contrefaites cachent maintenant un cadeau empoisonné dans une partie de votre ordinateur que la plupart des antivirus ignorent, la partition EFI (Extensible Firmware Interface).

La partition EFI, une nouvelle cible !

Pour faire simple, la partition EFI, c'est comme la salle des machines d'un paquebot, qui fait tourner l'ensemble du système. Elle contient tous les fichiers nécessaires au démarrage du système d'exploitation. Et comme près de 80% des ordinateurs actuels utilisent l'UEFI (Unified Extensible Firmware Interface), il y a beaucoup de chance d'être impacté.

Les cyberpirates, ces génies du mal, ont donc décidé d'y cacher leur précieux malware. Sachant que les antivirus ordinaires ne fouillent généralement pas cette partie de l'ordinateur, ils y ont placé leur petite bombe à retardement.

Voici une partie des fichiers incriminés :

\Windows\Installer\iscsccli.exe
\Windows\Installer\recovery.exe
\Windows\Installer\kd_08_5e78.dll

D'après les Sherlock Holmes du numérique chez Dr. Web, une fois que vous installez l'une de ces ISO, une série de fichiers suspects se mettent au travail. Ils configureront la partition EFI comme un lecteur "M:" et copieront un autre fichier sur le disque "C:". Ce dernier se lance alors dans une grande chasse au trésor à la recherche de portefeuilles de crypto-monnaies. Si vous en avez un, ils pourraient bien se servir et partir avec votre précieuse monnaie virtuelle.

La leçon à tirer de tout cela? Même si l'idée d'obtenir Windows 10 gratuitement est tentante, restez à l'écart des sites louches et contentez-vous de la version officielle. En fin de compte, il vaut mieux être en sécurité que désolé. Et rappelez-vous, dans le monde de la cybersécurité, il y a toujours de nouvelles menaces à l'horizon.

Pour rappel, on peut trouver des clés Windows 10 totalement légal sur divers sites et récupérer ensuite l'ISO officiel directement depuis le site de Microsoft : https://www.microsoft.com/fr-fr/software-download/windows10/

Alors, restez vigilants et à jour!