Mi-avril 2026, les chercheurs de Malwarebytes ont identifié une campagne de malware ciblant spécifiquement les utilisateurs francophones de Windows 11. Ce ciblage linguistique n'est pas un hasard : la France a connu ces derniers mois plusieurs fuites de données massives (France Travail, Free, SFR, ainsi que près de 90 millions d'enregistrements agrégés issus de 17 violations distinctes), alimentant un marché noir abondant en données personnelles françaises exploitables pour des campagnes ciblées.

Un faux site de support Microsoft parfaitement crédible

Les attaquants ont enregistré un domaine typosquatté imitant l'adresse officielle du support Microsoft, hébergeant une page reproduisant fidèlement l'identité visuelle de l'éditeur. Le site propose au téléchargement un installeur MSI de 83 Mo, présenté comme le correctif cumulatif officiel de Windows 11 24H2, avec un faux numéro d'article KB et des métadonnées falsifiées pour renforcer la crédibilité.

Ce que contient réellement l'installeur

Une fois exécuté, le paquet déploie une application construite sur le framework Electron, intégrant des fonctionnalités de vol de données : identifiants de connexion, informations de paiement et sessions de navigateur actives.

Au moment de l'analyse par Malwarebytes, l'installeur affichait zéro détection sur les 69 moteurs antivirus de VirusTotal, un rappel que la fraîcheur d'une menace la rend souvent invisible aux outils basés sur des signatures.

Comment s'en protéger

  • N'obtenir les mises à jour Windows que via Paramètres > Windows Update, ou support.microsoft.com directement tapé dans la barre d'adresse
  • Vérifier systématiquement l'URL exacte avant tout téléchargement présenté comme une mise à jour
  • Former vos équipes à repérer les techniques de typosquatting
  • Mettre en place un filtrage DNS et une politique de liste blanche applicative pour limiter l'exécution de fichiers MSI non approuvés

C'est précisément ce type de scénario que nous reproduisons lors de nos campagnes de sensibilisation : des simulations réalistes, construites sur les mêmes ressorts (urgence, autorité perçue, imitation visuelle) que les campagnes observées en conditions réelles.