Microsoft<\/a> Store \u2013 une pr\u00e9caution astucieuse pour \u00e9viter les poursuites judiciaires, et surtout pour renforcer la cr\u00e9dibilit\u00e9 du site aux yeux des visiteurs. Une petite mention en bas de page indiquait bien \u00ab\u00a0Not affiliated with\u00a0\u00bb suivi du nom du logiciel, mais r\u00e9dig\u00e9e en anglais en tout petits caract\u00e8res, elle passe inaper\u00e7ue pour la quasi-totalit\u00e9 des visiteurs.<\/p>\nCertaines applications de cette liste ont d\u00e9j\u00e0 vu leurs faux sites confirm\u00e9s comme distributeurs actifs de logiciels malveillants. Ils pourraient distribuer un programme d’installation corrompu qui installe silencieusement un service d’acc\u00e8s \u00e0 distance sur le PC de la victime \u2013 ouvrant ainsi une porte d\u00e9rob\u00e9e que les pirates peuvent utiliser \u00e0 leur guise\u00a0: vol de donn\u00e9es, espionnage, ran\u00e7ongiciel, voire revente de l’acc\u00e8s \u00e0 d’autres groupes criminels.<\/p>\n
Lorsque Bogdan_X a signal\u00e9 le domaine wintoys.app \u00e0 Cloudflare, le service de protection r\u00e9seau a r\u00e9agi rapidement en affichant une alerte \u00ab\u00a0Suspected Phishing\u00a0\u00bb d\u00e8s la visite du site. Cette alerte est apparue en moins d’une heure apr\u00e8s le signalement. Mais le formulaire d’abus de Cloudflare n’accepte qu’un seul domaine par signalement \u2013 et malgr\u00e9 l’\u00e9num\u00e9ration des 72\u00a0domaines dans sa soumission, les 71\u00a0autres sont rest\u00e9s sans protection.<\/p>\n
Les 72\u00a0domaines originaux ont depuis \u00e9t\u00e9 ajout\u00e9s \u00e0 la liste de blocage DNS Hagezi, une liste de filtrage publique utilis\u00e9e par des millions de personnes, qui bloquera d\u00e9sormais automatiquement ces sites pour tous ceux qui l’utilisent. Mais cette protection reste partielle\u00a0: elle ne concerne que les utilisateurs ayant configur\u00e9 ce filtre, et les pirates peuvent cr\u00e9er de nouveaux domaines plus rapidement que la communaut\u00e9 ne peut les recenser.<\/p>\n
Le fait que les domaines aient \u00e9t\u00e9 enregistr\u00e9s via Epik Inc., qui inclut syst\u00e9matiquement la protection WHOIS dans tous ses enregistrements, complique encore les recherches. Lorsque Bogdan_X a signal\u00e9 les domaines \u00e0 l’h\u00e9bergeur, celui-ci a bien mis fin aux services du fraudeur \u2013 mais ce dernier a simplement migr\u00e9 vers un autre h\u00e9bergeur. La r\u00e9sistance de cette infrastructure aux tentatives de neutralisation est caract\u00e9ristique des op\u00e9rations men\u00e9es par des groupes organis\u00e9s.<\/p>\n
Faux sites d’applis Windows\u00a0: comment se prot\u00e9ger concr\u00e8tement<\/p>\n
La r\u00e8gle d’or est simple \u00e0 formuler, mais souvent oubli\u00e9e dans la pratique\u00a0: ne t\u00e9l\u00e9chargez les applications Windows que depuis le site officiel du d\u00e9veloppeur, sa page GitHub ou le Microsoft Store, jamais depuis un r\u00e9sultat de recherche Google, aussi convaincant soit-il.<\/p>\n
Quelques r\u00e9flexes compl\u00e9mentaires m\u00e9ritent d’\u00eatre adopt\u00e9s syst\u00e9matiquement. V\u00e9rifiez toujours l’URL exacte avant de cliquer sur un lien de t\u00e9l\u00e9chargement \u2013 une lettre diff\u00e9rente, une extension inhabituelle (.app au lieu de .com, .net au lieu du domaine officiel) doit alerter imm\u00e9diatement. Si un navigateur ou un service comme Cloudflare affiche un avertissement, ne passez jamais outre. Et si vous avez r\u00e9cemment t\u00e9l\u00e9charg\u00e9 l’un des logiciels concern\u00e9s depuis un site dont vous n’\u00eates plus certain de la l\u00e9gitimit\u00e9, un passage par un antivirus \u00e0 jour s’impose sans d\u00e9lai.<\/p>\n","protected":false},"excerpt":{"rendered":"Une op\u00e9ration in\u00e9dite de cybercriminels vient d’\u00eatre mise au jour\u00a0: plus de 70\u00a0sites usurpent l’identit\u00e9 d’applis Windows tr\u00e8s…\n","protected":false},"author":2,"featured_media":237231,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_share_on_mastodon":"0"},"categories":[7],"tags":[52423,203,205,5889,208,29651,61,57,59,58,23,60,62,4616,2079],"class_list":["post-237230","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sciences-et-technologies","tag-cms-commentcamarche-38555","tag-controller-content","tag-format-papier","tag-microsoft","tag-parallaxeinfeed","tag-powertoys","tag-science","tag-science-and-technology","tag-sciences","tag-sciences-et-technologies","tag-suisse","tag-technologies","tag-technology","tag-virus","tag-windows"],"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_fr\/117003065153580614","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/237230","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/comments?post=237230"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/posts\/237230\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media\/237231"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/media?parent=237230"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/categories?post=237230"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-fr\/wp-json\/wp\/v2\/tags?post=237230"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
![\"\"](\"https:\/\/www.europesays.com\/ch-fr\/wp-content\/uploads\/2026\/07\/39508521.png\"\/)
<\/a><\/p>\n