Les experts de Malwarebytes avertissent que les fausses mises à jour distribuées par e-mail ou SMS peuvent installer des logiciels malveillants qui volent des mots de passe et des données bancaires.

Malwarebytes a émis un avertissement concernant une campagne de phishing qui utilise de fausses mises à jour de Windows pour installer des logiciels malveillants sur les appareils des utilisateurs. Ces mises à jour, qui semblent légitimes en raison d'un design imitant fidèlement l'apparence de Microsoft, sont distribuées par e-mails, SMS ou notifications. L'objectif de l'attaque est le vol de mots de passe et de données bancaires, et la plupart des victimes se trouvent en France.

Les experts recommandent aux utilisateurs de ne pas cliquer sur les liens dans les messages demandant l'installation de mises à jour urgentes, mais de vérifier les mises à jour directement dans les Paramètres du système d'exploitation. Il est essentiel d'éviter de télécharger des mises à jour à partir de sources externes, même si elles semblent officielles. L'activation des mises à jour automatiques est une mesure de protection supplémentaire.

Les utilisateurs sont conseillés de faire attention aux messages qui induisent l'urgence et de toujours vérifier les adresses URL avant de télécharger des fichiers. Le respect de ces règles peut réduire considérablement le risque d'infection.