ACTUALITE Piratage Chrome et Firefox: Code Javascript malveillant



Bienvenue sur le forum des portables Asus !
Une communauté d'utilisateurs, des conseils d'experts, des guides et des tutos pour réparer vous même votre portable.

Arrivé en limite du "Do It Yourself" ? Nous prenons en charge votre portable dans nos ateliers.

Je rejoins la communauté Asus

Ph3niX

Membre Bienfaiteur
Modèle
K75VM-TY019V
Achat
2012-11-17
Proc
Intel Core i5-3210M
HD
SSD 250 Go + HDD 1 To
RAM
8 Go DDR3
Ecran
17" 1600 x 900
OS
Windows 10 Pro
Des pirates ont propagé un code Javascript malveillant bloquant les ordinateurs, appelant alors à composer un numéro surtaxé afin de redémarrer le système…

Il semblerait que les utilisateurs de Firefox peuvent aussi être touchés.


Utilisateurs de Google Chrome, soyez vigilants. Un code Javascript malveillant circule actuellement et peut infecter le navigateur, rapporte les chercheurs spécialisés de Malwarebytes.

Les internautes touchés reçoivent un message d’alerte leur indiquant que leur ordinateur est bloqué ou infecté, et sont invités à appeler immédiatement la « hotline Microsoft » – un numéro évidemment surtaxé. Les pirates visent spécifiquement des utilisateurs de Chrome sous Windows.

Ne pas appeler le numéro !

Pour rendre leur piège plus vrai que nature, les pirates ont créé un code Javascript afin de bloquer réellement le système. Le virus lance le téléchargement de plusieurs milliers de fichiers grâce à la fonction « window.navigator.msSaveOrOpenBlob ». La mémoire et le processeur commencent alors à saturer. En quelques secondes, le navigateur se fige.

Pour débloquer votre système, ne composez pas le fameux numéro : il suffit d’ouvrir le gestionnaire de tâches en appuyant simultanément sur les touches « Ctrl-Alt-Suppr » et fermer manuellement le navigateur.

Pensez donc à installer des plugins bloqueur de scripts et autres publicités dans vos navigateurs tels, ScriptSafe ou NoScript, uBlock Origin...

Sources:
www.20minutes.fr: Google Chrome: Un virus fait planter votre navigateur et vous redirige vers un faux numéro surtaxé
Tech support scammers find new way to jam Google Chrome (updated) - Malwarebytes Labs | Malwarebytes Labs
 


GEGEPING

Membre Bienfaiteur
Modèle
ASUS N76VJ
Vendeur
ASUS ESHOP STORE
Achat
22/11/2014
Proc
INTEL I7
HD
SYSTEM 1To FireCuda SAUVEGARDE 1To Samsung SpinPoint
RAM
2X8Go DDR3
Ecran
1600X900
OS
W8.1
Bsr ^^

Question si on se fait prendre enfin on a ce message, donc on fait la manip décrite ci-dessus.

Ensuite ça n'a aucune chance de revenir ou faut il passer à la moulinette scan de Malwaresbyte et tout ce qui va bien?

GG
 

kankan

Staff
Barreur
Modèle
Pro B8430UA-FA0412E / G75VW
Vendeur
materiel.net
Achat
2016 / 2012
Proc
i7-6500U 2,5 GHz / i7-3610QM
HD
SSD
RAM
8 Go DDR4 / 16 Go DDR3
Ecran
2 Ecrans 27' Asus VG278HE
OS
Windows 10
Hello,
Pensez donc à installer des plugins bloqueur de scripts et autres publicités dans vos navigateurs tels, ScriptSafe ou NoScript, uBlock Origin...
Si vous installez ces scripts, au demeurant très utiles, pensez à créer des exceptions pour vos sites favoris qui utilisent également le Javascript, vous risqueriez sans cela de passer au travers certaines fonctionnalités du site... ;)
 

kankan

Staff
Barreur
Modèle
Pro B8430UA-FA0412E / G75VW
Vendeur
materiel.net
Achat
2016 / 2012
Proc
i7-6500U 2,5 GHz / i7-3610QM
HD
SSD
RAM
8 Go DDR4 / 16 Go DDR3
Ecran
2 Ecrans 27' Asus VG278HE
OS
Windows 10
Ensuite ça n'a aucune chance de revenir ou faut il passer à la moulinette scan de Malwaresbyte et tout ce qui va bien?
a priori non, s’agissant d'un javascript, il suffit de tuer la tache "Chrome" comme l'a mentionné Ph3niX.
 

antpavtoto

Android Support
Staff
Modérateur
Modèle
Asus ROG STRIX GL553VD-DM067T
Vendeur
Materiel.net
Achat
05/11/2017
Proc
i7-7700HQ (2,80 GHz)
HD
SSD 128Go, 1To 7200 Tr/Mn
RAM
8 Go
Ecran
15,6" Full HD 1080 (1920 x 1080)
OS
W10 familial 64bits
Bonjour,
Question si on se fait prendre enfin on a ce message, donc on fait la manip décrite ci-dessus.

Ensuite ça n'a aucune chance de revenir ou faut il passer à la moulinette scan de Malwaresbyte et tout ce qui va bien?
Comme le dit Ph3nix et le confirme Kankan, je le confirme aussi il suffit de fairte quitter l'application par le gestionnaire de tâches.
Ceci existe depuis longtemps et j'en ai eu un paquet en navigant sur le net et notamment sur les sites de jeux vidéos donnant les astuces etc, qui vous balance une page qui se recharge sans cesse quand vous la quitté en prétextant que votre PC est plombé virusé et que sais je et qu'il faut appeler un numéro ou télécharger leur application qui remettra tout en ordre avec le lien prévu sur la page: résultat CTRL ALT SUP et quitter l'application. Il suffit de relancer le navigateur et tout repart normalement.
Par contre il ne faut pas acquiescez à ce qui est dit car pour certaines pages de ce genre çà vous demande d'accepter et çà vous met le bordel dans votre navigateur en changeant votre page de démarrage et plein d'autre choses qui sont complexes à enlever, c'est aussi le cas des sites qui vous disent vous aider vous guider mais installent des pourriciels à votre insu qui sont complexes aussi à enlever pour le néofite.

Cordialement.

PS: l'une des sécurité primordiale en informatique sur le net est de ne jamais accepter quoique ce soit dès lors qu'on ne sait pas de quoi il retourne à l'image des installateurs qui cochent tout pour vous et pour cause ils cochent l'installation de daubes en sus du logiciel: privilégier l'installation manuelle et non automatique.
 

Sujets similaires




Vos accessoires ASUS

L'atelier ASUS : témoignages

Nous vous aidons ... aidez nous.

Soutenir les forums Asus

Pour continuer à recevoir un support de qualité et gratuit dans les forums, aidez nous a supporter le coût de notre infrastructure.
Objectif
120.00 €
Collecté
27.00 €
Cette campagne s'achève dans

Parcourir les forums en musique