Certains utilisateurs de Windows craignent que leur ordinateur soit infecté après avoir vu le message « Alerte de virus Windows Defender «Tout en naviguant sur Internet et en voyant que leur ordinateur ne répond plus. Lors de la visite de certaines pages Web, les utilisateurs concernés une fenêtre contextuelle prétendant appartenir à Windows Defender indiquant que leur ordinateur est infecté et les exhortant à appeler le numéro officiel pour obtenir de l'aide. Cette fenêtre contextuelle particulière se rencontre sur plusieurs navigateurs (Edge, Chrome, Opera, Firefox) et avec plusieurs versions de Windows, notamment Windows 7, Windows 8.1 et Windows 10.
Alerte Windows Defender: Virus Zeus détecté sur votre ordinateur
La menace de sécurité du virus Zeus est-elle réelle?
Comme vous pouvez probablement déjà le dire, il s'agit d'une escroquerie assez courante du support technique qui est présente sur la grande majorité des navigateurs Web actuellement sur le marché.
Distinguer les vraies alertes des fausses est très simple (sur chaque système d'exploitation) - aucun système d'exploitation n'émettra un avertissement dans votre navigateur Web si une menace de sécurité est détectée. Si vous utilisez la solution intégrée (Windows Defender), vous recevrez un avertissement dans une fenêtre dédiée. Si vous utilisez une suite de sécurité tierce, vous serez invité par celle-ci, et non par votre navigateur.
Donc, dans cet esprit, sachez que tout avertissement de sécurité qui arrive via votre navigateur EST FAUX .
Cette escroquerie n'est qu'une autre variante des nombreux faux messages d'erreur d'assistance: appelez l'assistance Microsoft, avertissement de sécurité Google et des dizaines d'autres escroqueries similaires.
Comment fonctionne l'arnaque Zeus Virus?
Peu de gens tomberaient dans ce type d'escroquerie d'ingénierie sociale si les fraudeurs n'utilisaient pas une astuce qui verrouille le navigateur. L'escroquerie Zeus Virus et la grande majorité des variantes de l'arnaque du support technique utiliseront une astuce JavaScript qui finit par rechercher le navigateur de la victime.
Mais gardez à l’esprit qu’aucun code malveillant n’est utilisé - c’est pourquoi les analyses de sécurité ne détecteront aucun logiciel malveillant sur les ordinateurs qui traitent sa fenêtre contextuelle.
Le vrai virus Zeus
Le virus Real Zeus est l'un des logiciels malveillants les plus populaires qui a été publié au fil des ans. Depuis qu'il a été détecté pour la première fois en 2010, il a fait des ravages sur des millions d'ordinateurs Microsoft Windows, volant des données financières et est devenu l'un des logiciels de botnet les plus réussis au monde.
Même si le créateur original l'aurait retiré en 2010, un certain nombre de variantes de la même menace pour la sécurité sont apparues après la fuite du code source. Grâce aux dernières avancées en matière de cybersécurité, les dangers de ce virus particulier sont pratiquement inoffensifs si vous utilisez un type de méthode de sécurité - même Windows Defender est équipé pour faire face à cette menace de sécurité.
Comme vous pouvez l'imaginer, les escrocs derrière la fenêtre contextuelle Zeus Virus utilisent la popularité de ce logiciel malveillant particulier pour faire peur aux gens en leur faisant appeler leurs numéros et devenir les victimes du piratage social.
Comment fonctionne l'arnaque Zeus Virus?
Il existe des centaines de variantes de cette arnaque au support technique. La pratique existe depuis des années, mais il s'avère que les serveurs Web sans méfiance sont toujours trompés régulièrement.
Étant donné que cette fenêtre contextuelle n'est pas déclenchée en interne, les escrocs doivent utiliser un domaine qui n'a pas encore été signalé par des bases de données telles que SmartScreen ou d'autres équivalents tiers. Soit cela, soit ils ont réussi à détourner un site Web de haut niveau et exposent maintenant tous les visiteurs à cette arnaque particulière. Cela s'est déjà produit avec Yahoo Mail, MSN News et quelques autres sites Web de haut niveau.
Si un site Web est infecté et commence à afficher cette fenêtre contextuelle à ses visiteurs, il finira par effectuer une «redirection de site malveillant, ce qui signifie qu'il redirigera l'utilisateur exposé vers un domaine faisant partie de l'arnaque.
Au cas où vous vous poseriez la question, les fraudeurs parviennent à bloquer votre ordinateur en recherchant une alerte modale JavaScript (également appelée boucle de dialogue).
N'oubliez pas que les escrocs utilisent une tactique d'ingénierie sociale pour mettre la main sur de l'argent ou des données privées de victimes sans méfiance en prétendant réparer l'ordinateur.
Comment supprimer le «virus Zeus»?
Étant donné que vous avez en fait affaire à une arnaque et non à une menace virale réelle, votre ordinateur n’est pas réellement infecté par le virus Zeus.
Cependant, dans ce cas particulier, le pop-up peut également être déclenché par votre navigateur s'il a été piraté. Certain PPI (programmes potentiellement indésirables) qui sont fournis avec des programmes authentiques peuvent également contenir un code malveillant qui détournera votre navigateur et affichera cette fenêtre contextuelle quel que soit le site Web que vous visitez.
Prenons un scénario dans lequel cette alerte contextuelle met en boucle une alerte modale qui verrouille votre ordinateur. Voici ce que vous devez faire:
- Lorsque vous voyez l'alerte, cliquez sur Ok à la première invite, puis cochez la case associée à 'Ne laissez pas cette page créer plus de messages' ou 'Empêcher cette page de créer des dialogues supplémentaires' est vérifié .
Empêcher la page Web de créer des boîtes de dialogue supplémentaires
Remarque: Selon votre navigateur, cette page peut être un peu différente.
- Avec la case cochée, cliquez sur D'accord (ou Retour a la sécurité ) pour se débarrasser du message ennuyeux.
- Puis appuyez Ctrl + Maj + Suppr s'ouvrir Gestionnaire des tâches .
- Une fois que vous êtes à l'intérieur de l'utilitaire, accédez à la Processus , cliquez avec le bouton droit sur le navigateur sur lequel vous rencontrez le problème et choisissez Tâche finale .
Mettre fin à la tâche Google Chrome
- Si vous constatez que le problème se reproduit quelles que soient les pages Web que vous visitez, il est probable que votre navigateur a été piraté et affiche la fenêtre contextuelle pour chaque site Web que vous visitez. Dans ce cas, vous devrez éliminer la menace locale. Le moyen le plus efficace pour ce faire est de suivre cet article (ici) pour effectuer une analyse approfondie de Malwarebytes et supprimer le pirate de l'air.
- Une fois la menace identifiée et traitée, il est temps de réinstaller votre navigateur car il manque probablement certains fichiers (ceux qui ont été mis en quarantaine). Pour ce faire, appuyez sur Touche Windows + R ouvrir un Courir boite de dialogue. Ensuite, tapez 'Appwiz.cpl' et appuyez sur Entrer pour ouvrir le Programmes et fonctionnalités la fenêtre.
Tapez appwiz.cpl et appuyez sur Entrée pour ouvrir la liste des programmes installés
Remarque: Si vous rencontrez ce problème avec le navigateur Edge ou Internet Explorer, les étapes suivantes ne sont pas nécessaires, car les deux navigateurs seront régénérés par le système d'exploitation.
- À l'intérieur de Programmes et fonctionnalités , faites défiler la liste des applications et localisez votre navigateur. Une fois que vous le voyez, faites un clic droit dessus et choisissez Désinstaller.
Désinstaller Chrome
- Visitez la page de téléchargement officielle de votre navigateur et téléchargez l'exécutable d'installation, puis suivez les instructions à l'écran pour le réinstaller sur votre ordinateur.
Téléchargement de Google Chrome
Comment vous protéger contre l’arnaque «Zeus Virus»
La principale raison pour laquelle les gens sont confrontés à cette fausse menace pour la sécurité est en premier lieu un comportement imprudent. Soit cela, soit de mauvaises connaissances en informatique. La clé pour éviter ces escroqueries est de faire preuve de prudence.
Dans cet esprit, évitez de télécharger et d'installer des logiciels d'un éditeur inconnu. Aussi, évitez d'aller au-delà des zones de sécurité gérées par les navigateurs les plus populaires - Edge a SmartScreen Defender et tous les principaux navigateurs tiers ont leurs propres boucliers propriétaires.
Votre navigateur vous demandera si vous souhaitez sortir de la zone de sécurité. Si vous choisissez de le faire, vous le faites à vos propres risques.
Cependant, même rester dans la soi-disant «zone de sécurité» n’est pas sûr à 100%. Les fraudeurs peuvent désormais enregistrer de nouveaux domaines à un rythme effréné. Heureusement, les SERPs font maintenant un bon travail pour garder ces pages Web hors des résultats de recherche.
Sur une note finale, vous devez vous rappeler que ce que les pirates utilisent est un hack d'ingénierie sociale. Ce qui signifie qu'à moins que vous ne leur remettiez vous-même les données ou l'argent, ils n'ont aucun moyen de l'obtenir de votre part. Ainsi, chaque fois que vous voyez des analyses contextuelles comme l’alerte de virus Zeus, n’appelez pas le numéro gratuit et vous serez en sécurité.
Si vous souhaitez empêcher votre ordinateur d'afficher ces fausses invites de sécurité, vous pouvez installer un bloqueur de fenêtres contextuelles. Mais cela signifie que vous ne verrez pas non plus d'autres pop-ups qui pourraient être légitimes. Voici quelques bloqueurs de fenêtres publicitaires à prendre en compte:
- uBlock
- Bloqueur de fenêtres publicitaires pour Chrome
- Apparaitre Blocker Ultimate pour Mozilla
