{"id":6693,"date":"2024-07-04T03:27:19","date_gmt":"2024-07-04T01:27:19","guid":{"rendered":"https:\/\/parlonstechs.com\/all\/?p=6693"},"modified":"2024-07-04T03:28:18","modified_gmt":"2024-07-04T01:28:18","slug":"quest-ce-que-le-drive-by-download-utilise-par-les-hackers-pour-infecter-vos-machines-a-votre-insu","status":"publish","type":"post","link":"https:\/\/parlonstechs.com\/all\/2024\/07\/04\/quest-ce-que-le-drive-by-download-utilise-par-les-hackers-pour-infecter-vos-machines-a-votre-insu\/","title":{"rendered":"Qu’est-ce que le drive-by download, utilis\u00e9 par les hackers pour infecter vos machines \u00e0 votre insu ?"},"content":{"rendered":"

\"Le<\/p>\n

\n
\n
\n

Le drive-by download est une technique d’infection furtive utilis\u00e9e par les cybercriminels. Elle permet d’installer des logiciels malveillants sur un appareil sans interaction de la part de l’utilisateur. FakeBat, un chargeur de malware r\u00e9pandu en 2024, exploite massivement cette m\u00e9thode pour compromettre les syst\u00e8mes.<\/strong><\/h2>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n

Imaginez-vous en train de\u00a0naviguer tranquillement sur Internet. Vous visitez vos sites favoris, consultez vos e-mails, peut-\u00eatre m\u00eame faites-vous quelques achats en ligne. Tout semble normal. Pourtant, \u00e0 votre insu, votre ordinateur vient d’\u00eatre infect\u00e9 par un logiciel malveillant. Comment ?<\/p>\n

Gr\u00e2ce \u00e0 une technique sournoise appel\u00e9e \u00ab\u00a0drive-by download\u00a0\u00bb. Cette m\u00e9thode d’attaque, de plus en plus pris\u00e9e par les cybercriminels, permet d’installer des programmes malveillants sur votre appareil sans que vous ayez \u00e0 cliquer sur quoi que ce soit. Parmi les menaces exploitant cette technique, FakeBat s’est impos\u00e9 comme l’un des chargeurs de\u00a0malware\u00a0les plus r\u00e9pandus en 2024.<\/p>\n

 <\/p>\n

\n
\n
\n

Mais c’est quoi, le drive-by download ?<\/h2>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n

Le drive-by download, c’est un peu comme si un cambrioleur entrait chez vous par une fen\u00eatre ouverte pendant que vous dormez. Sauf qu’ici, la fen\u00eatre, c’est votre navigateur web. Cette technique permet aux hackers d’installer des logiciels malveillants sur votre appareil sans que vous ayez \u00e0 cliquer sur quoi que ce soit. Il suffit de visiter une page web infect\u00e9e pour que le t\u00e9l\u00e9chargement se d\u00e9clenche en arri\u00e8re-plan.<\/p>\n

FakeBat est l’un des champions du drive-by download. Ce chargeur de malware, apparu fin 2022, s’est rapidement impos\u00e9 comme une menace majeure. Son\u00a0modus openrandi<\/em>\u00a0? Il se fait passer pour des logiciels l\u00e9gitimes ou des mises \u00e0 jour de navigateur. Une fois install\u00e9, il ouvre la porte \u00e0 d’autres malwares comme des voleurs d’informations ou des ransomwares.<\/p>\n

Le succ\u00e8s de FakeBat s’explique par sa flexibilit\u00e9. Il est vendu comme un service par des cybercriminels russophones, avec un \u00e9ventail d’administrations permettant de personnaliser les attaques. Les prix varient de 1 000 \u00e0 5 000 dollars par mois, selon les options choisies. FakeBat utilise des techniques d’\u00e9vasion avanc\u00e9es, comme la signature num\u00e9rique de ses fichiers, pour passer sous le radar des antivirus.<\/p>\n

Pour propager FakeBat, les hackers utilisent principalement trois m\u00e9thodes : la\u00a0publicit\u00e9 malveillante sur les moteurs de recherche, l’injection de\u00a0fausses mises \u00e0 jour sur des sites web compromis\u00a0et l’ing\u00e9nierie sociale sur les r\u00e9seaux sociaux. Leur but ? Vous faire t\u00e9l\u00e9charger et ex\u00e9cuter FakeBat sans m\u00eame que vous vous en rendiez compte.<\/p>\n

\"Vous<\/p>\n<\/div>\n

\n
\n
\n

Comment passer entre les mailles du filet du drive-by ?<\/h2>\n<\/div>\n<\/div>\n<\/div>\n
\n
\n
\n

D\u00e9tecter FakeBat et les autres malwares utilisant le drive-by download n’est pas une mince affaire. Ces logiciels malveillants sont con\u00e7us pour \u00eatre discrets et \u00e9viter la d\u00e9tection. Cependant, il existe quelques signes qui peuvent vous mettre la puce \u00e0 l’oreille.<\/p>\n

Si votre ordinateur ralentit soudainement ou se comporte de fa\u00e7on inhabituelle, c’est le premier signe qu’il combat quelque chose. De la m\u00eame fa\u00e7on, si le ventilateur se met \u00e0 tourner comme un avion, alors que vous n’\u00eates pas en train d’utiliser votre CPU au maximum, il y a anguille sous roche.<\/p>\n

Si vous voyez appara\u00eetre des pop-up ou des publicit\u00e9s intempestives, l\u00e0 encore, c’est le signe d’une infection par un\u00a0Adware, ce malware qui diffuse des publicit\u00e9s malveillantes.<\/p>\n

Si votre navigateur vous dirige vers des sites que vous n’avez pas demand\u00e9s, il ne s’agit pas d’une erreur de votre part en tapant leurs adresses, mais bel et bien de la preuve d’une infection, qui profite des\u00a0redirections ouvertes de certains sites pour se faufiler et vous diriger vers des sites frauduleux. De plus, si vos amis re\u00e7oivent des messages \u00e9tranges de votre part sur les r\u00e9seaux sociaux, alors plus aucun doute, vous avez subi les assauts du drive-by.<\/p>\n

Pour \u00e9viter de tomber dans le pi\u00e8ge, voici quelques conseils :<\/p>\n