Microsoft Edge : Comment activer le bloqueur de scarewares ?
Tout d'abord : Qu'est ce qu'un Scareware ? (Définition partielle wikipedia)
----------------------------------------
! |
Un scareware est une forme de logiciel malveillant qui utilise l'ingénierie sociale pour provoquer le choc, l'anxiété ou la perception d'une menace afin de manipuler les utilisateurs à acheter des logiciels indésirables. Le scareware fait partie d'une classe de logiciels malveillants qui inclut les faux logiciel de sécurité, les logiciels de rançon et d'autres logiciels d'escroquerie qui suggère de payer pour télécharger de faux logiciels pour les supprimer. Habituellement, le logiciel est fictif, non-fonctionnel ou directement malveillant. Le terme « scareware » peut également s'appliquer à toute application ou logiciel malveillant qui interpelle les utilisateurs avec l'intention de causer de l'anxiété ou de la panique. |
Sur le site il y a plusieurs sujets en lien avec les scarewares dont le plus connu (du moins pour les personnes qui passent sur le forum) étant celui en lien avec l'arnaque au support téléphonique, avec appel à un faux support, prise à distance pour installer divers logiciels et faire payer surtout une suite de sécurité plein pot.. Au mieux... Car d'autres en profitent pour subtiliser des données personnelles lors de la prise à distance et bancaires au moment de l'achat
En détails, le message d'arnaque de support téléphonique vise à faire croire que le PC est infecté pour faire appeler un support téléphonique....
Le but de ce support est de conforter dans le fait que l'ordinateur est infecté, pour faire acheter des logiciels à des prix élevés, souvent à plus de 200 euros.
Ces messages cherchant à bloquer le navigateur WEB et indiquant que le PC est infecté viennent de publicités sur des sites de streaming/torrent illégaux. Les publicités sur Facebook en diffusent aussi.
Cela peut aussi aller par des campagnes téléphoniques, où on reçoit un appel par un technicien se faisant passer pour Microsoft.
Il faut juste se rappeler que l' ordinateur n'est pas infecté.
Ces fausses alertes de virus sont monnaie courante, et pas que dans ce contexte, par exemple, ces fausses alertes peuvent aussi servir pour refiler des logiciels de nettoyage peu fiables (Reimage, PCKepeer, MacKeeper, etc). Lire ces dossiers pour bien comprendre et avoir des exemples.
Scarewares : faux message de virus ou erreur (arnaques)
https://www.malekal.com/arnaque-faux-message-virus/
Arnaque support et hotline téléphonique
https://www.malekal.com/arnaque-support ... c-support/
Votre ordinateur a été bloqué sur Windows : les solutions contre cette arnaque
https://www.malekal.com/votre-ordinateu ... e-arnaque/
Suite à ces sujets "sensibles", Malekal a fait l'objet de menaces de la part de certaines sociétés (1)
-------------------------------------------------------------------------------------------------------------------
Microsoft a décidé de s’attaquer à ce problème en introduisant une nouvelle fonctionnalité dans Edge : le bloqueur de scarewares.
Introduit pour la première fois lors de la conférence Ignite 2024 en novembre, le bloqueur de Scareware utilise des techniques avancées d'apprentissage automatique qui fonctionnent localement sur les appareils des utilisateurs, en mettant l'accent sur la confidentialité en n'envoyant aucune données au cloud.
Le bloqueur évalue les pages à écran complet contre des milliers d'échantillons pour identifier les menaces potentielles.
Si une page est signalée comme suspecte, Edge quitte automatiquement la vue complète, arrête la lecture audio et alerte l'utilisateur, fournissant une image miniature de la page pour une évaluation plus approfondie.
ACTIVATIONConditions : Edge doit être est entièrement mis à jour et les aperçus doivent être activés.
Dans un premier temps il faut effectuer la mise à jour de EDGE
Il faut ouvrir EDGE, cliquer sur les 3 points verticaux en haut à droite ce qui va ouvrir un menu
Choisir "Paramètres"
Une fois dans "Paramètres, aller à " Au sujet de Microsoft Edge" et attendre la fin de la mise à jour (si pas en place)
Dans un deuxième temps, toujours dans "Paramètres" cliquer sur Confidentialité recherches et services
Ensuite il suffit d'activer le curseur pour activer la fonction
A noter que le "en savoir plus" où il est fait état de l'IA n'apporte aucun détails à ce sujet
https://blogs.windows.com/msedgedev/202 ... e-blocker/
COMMENT CA MARCHE ?Le bloqueur évalue les pages plein écran contre des milliers d'échantillons pour identifier les menaces potentielles.
Si une page est signalée comme suspecte, Edge quitte automatiquement la vue complète, arrête la lecture audio et alerte l'utilisateur, fournissant une image miniature de la page pour une évaluation plus approfondie. (Première image ci dessus)
En résumé :
Code : Tout sélectionner
- Le mode plein écran est désactivé.
- Les messages audio sont stoppés.
- Une alerte s’affiche avec une capture d’écran de la page suspecte.Cette nouvelle fonctionnalité diffère de l'utilitaire SmartScreen existant de Microsoft, qui repose sur une base de données cloud des menaces rapportées et peut ne pas détecter les tentatives de Scareware non déclarées.
En conjonction avec l'utilisation du bloqueur Scareware, Microsoft recommande aux utilisateurs de maintenir des solutions antivirus à jour et des logiciels pour renforcer la sécurité globale contre diverses menaces en ligne.
En fait même si la solution est intéressante pour les personnes vulnérables, c'est un moyen détourné de faire utiliser EDGE au lieu de la concurrence (Dont et surtout Chrome)
Il faut se rappeler que EDGE est un mouchard qui est devenu pire que Chrome
viewtopic.php?t=65094
Important : Les données ne sont pas envoyées à Microsoft, SAUF si l’utilisateur choisit de signaler la page comme malveillante (En langue anglaise à priori pour l'instant mais je n'ai pu tester la chose) avec en plus un numéro d'appel
Cela sert aussi pour les faux positifs
Source partielle : https://blogs.windows.com/msedgedev/202 ... e-blocker/
---------------------
(1) Comme ces arnaques rapportent pas mal d'argent, les malfaisants n'hésitent pas à proférer des menaces, faire du chantage, et agiter de possibles procès dès lors que l'on dénonce leurs pratiques