Bonjour,
Malwarebytes alerte les utilisateurs Windows sur des fausses mises à jour contre les failles Meltdown et Spectre malveillantes diffusées par courriel d'hameçonnage.
Ce sont actuellement les utilisateurs allemands qui sont ciblés, mas la campagne pourrait être élargie à d'autres pays.
Ce faux patch est en fait une archive ZIP ( Intel-AMD-SecurityPatch-11-01bsi.zip ) contenant le correctif (Intel-AMD-SecurityPatch-10-1-v1.exe).
Après exécution, les utilisateurs s'infectent eux-mêmes avec
Smoke Loader , un logiciel malveillant capable de récupérer des charges utiles supplémentaires.
Fake Spectre and Meltdown patch pushes Smoke Loader malware - Blog Malwarebytes/!\ Soyez vigilants, seuls les correctifs diffusés par Windows Update ou dans le catalogue Microsoft Update sont à appliquer /!\
