En résumé:
- PCWorld rapporte que de nouveaux logiciels malveillants basés sur l’IA comme DeepLoad menacent la sécurité de Windows 11 en utilisant des attaques sans fichier qui contournent les logiciels antivirus traditionnels.
- Ce malware sans fichier incite les utilisateurs à exécuter des commandes PowerShell apparemment inoffensives pour voler les informations de connexion, en ciblant particulièrement les environnements d’entreprise.
- Les mesures de sécurité traditionnelles deviennent moins efficaces à mesure que les logiciels malveillants IA modifient dynamiquement le code et que les fonctionnalités IA de Microsoft telles que Copilot introduisent de nouveaux vecteurs d’attaque.
La situation en matière de sécurité de Windows 11 continue de se détériorer. Les utilisateurs et les entreprises, en particulier ces dernières, sont confrontés à deux développements risqués : premièrement, une nouvelle menace de malware basée sur l’IA, et deuxièmement, des mises à jour d’urgence supplémentaires de Microsoft corrigeant des vulnérabilités de sécurité critiques.
Cette combinaison met en évidence la rapidité avec laquelle le paysage des menaces dans l’environnement Windows évolue de nos jours.
Les logiciels malveillants IA utilisent de nouvelles astuces
Au centre se trouve un nouveau logiciel malveillant appelé « DeepLoad », qui diffère des logiciels malveillants classiques : au lieu de transmettre des fichiers suspects à l’ordinateur, il s’appuie sur une méthode d’attaque dite « sans fichier ».
Plus précisément, les utilisateurs sont amenés à saisir des commandes apparemment inoffensives dans l’invite de commande ou PowerShell. C’est par cette action que l’infection est réellement déclenchée, et les scanners antivirus traditionnels, qui réagissent principalement aux fichiers connus, ne parviennent souvent pas à la détecter.
Une fois le système compromis, les logiciels malveillants peuvent établir une présence permanente et communiquer avec les serveurs des attaquants via des outils Windows légitimes. L’objectif principal est de voler les identifiants de connexion, en particulier dans les environnements d’entreprise.
L’IA change le paysage des menaces
Pour vous, en tant qu’utilisateur, cela signifie avant tout une chose : les mécanismes de protection traditionnels atteignent de plus en plus leurs limites. Les logiciels malveillants basés sur l’IA peuvent adapter dynamiquement leur code, le rendant ainsi beaucoup plus difficile à détecter.
Dans le même temps, le délai entre la découverte d’une faille de sécurité et les premières attaques diminue.
Pour les utilisateurs à domicile, le risque est actuellement plus faible que dans les environnements d’entreprise. Néanmoins, même les attaques quotidiennes reposent de plus en plus sur la tromperie plutôt que sur la technologie.
Ce que tu devrais faire maintenant
Même si de nombreuses attaques actuelles ciblent spécifiquement les entreprises, vous pouvez commencer à prendre dès maintenant quelques mesures de base :
- Installez les mises à jour Windows dès que possible.
- N’exécutez jamais de commandes dans PowerShell ou dans une invite de commande si vous ne savez pas exactement ce qu’ils font à 100%.
- Méfiez-vous des instructions trouvées en ligne ou dans les e-mails, en particulier dans les e-mails non sollicités, qui constituent un signal d’alarme d’une escroquerie par phishing.
- Utilisez un logiciel de sécurité à jour comme couche de protection supplémentaire. Si vous ne disposez pas de logiciel de sécurité, commencez par les choix de PCWorld pour les meilleures applications antivirus sur Windows.
Mises à jour d’urgence de Windows 11
En parallèle, Microsoft a déjà publié des mises à jour de sécurité d’urgence à la mi-mars. Celles-ci concernent principalement les versions de Windows 11 Enterprise telles que 24H2 et 25H2, ainsi que la variante LTSC.
Plusieurs vulnérabilités critiques dans le service de routage et d’accès distant (RRAS) ont été corrigées. Les attaquants pourraient exploiter ces failles pour exécuter du code malveillant à distance et prendre le contrôle total d’un système. Dans certains scénarios, une simple connexion à un serveur compromis suffisait pour qu’une attaque réussisse.
Microsoft Office également concerné
Les problèmes actuels s’inscrivent dans une tendance plus large. Lors du Patch Tuesday de mars, Microsoft a corrigé plus de 80 vulnérabilités, notamment des failles critiques dans Excel et d’autres applications Office. Dans certains cas, il suffisait simplement d’ouvrir le volet de visualisation dans Outlook pour exécuter du code malveillant.
En outre, les premiers exemples montrent que les fonctionnalités d’IA telles que Copilot peuvent également créer de nouveaux vecteurs d’attaque, par exemple lorsque des données sont transmises par inadvertance via des processus automatisés.
