La sécurité du système est un sujet d'actualité qui fait toujours l'actualité. La dernière nouveauté dans le chaos est constituée par les publicités malveillantes générées par la célèbre application de communication fournie par Microsoft, Skype.

Skype est devenu voyou

Ces publicités malveillantes posent un grave problème de sécurité et, de toute évidence, les utilisateurs de Skype n'étaient pas vraiment ravis du fait que ces publicités sont désormais présentes sur la page d'accueil de Skype. Ces publicités malveillantes se présentent sous la forme d'une mise à jour pour Flash mais sont tout sauf nuls.

C'est un peu plus compliqué qu'il n'y paraît

Voici ce que disent les spécialistes de la sécurité à propos de ce problème de publicité malveillante trouvé dans les publicités non fiables Skype de Microsoft:

La publicité "fausse Flash", conçue pour cibler les machines Windows, a poussé un téléchargement qui, une fois ouvert, déclencherait un code JavaScript obscur. Le code commence une nouvelle ligne de commande, puis supprime l'application que l'utilisateur vient d'ouvrir et exécute une commande PowerShell, qui télécharge ensuite un script JSE (JavaScript Encoded Script) à partir d'un domaine qui n'existe plus, probablement l'un des nombreux domaines disponibles utilisés pour cacher les opérations d'un attaquant.

En fin de compte, la publicité trompe les gens en leur faisant croire qu'elle dispose d'une mise à jour logicielle prête à être téléchargée, mais télécharge plutôt une charge utile qui déploiera probablement un logiciel malveillant sur le PC infecté. Tout cela peut s'avérer être un très mauvais risque pour la sécurité d'un ordinateur. C'est pourquoi il est très important de rester à l'écoute de ce qui est téléchargé à un moment donné.