🔍 Contexte

Publié le 2 novembre 2026 sur le blog officiel Microsoft Edge Dev par Rob Franco et Lu Huang, cet article présente les nouvelles capacités de détection côté client intégrées à Microsoft Edge pour contrer l’abus des notifications de navigateur à des fins malveillantes.

🎯 Technique d’attaque documentée

Des escrocs exploitent le mécanisme légitime de notifications web des navigateurs pour diffuser de fausses alertes de virus et des arnaques de type scareware. Le schéma d’attaque suit un pattern récurrent :

  • Une page malveillante incite l’utilisateur à cliquer sur « Autoriser » les notifications, souvent via un faux test CAPTCHA ou une étape trompeuse
  • Une fois la permission accordée, le site envoie de manière répétée de fausses alertes de sécurité et faux avertissements de virus
  • Ces notifications redirigent l’utilisateur vers des pages d’arnaque, même après fermeture de la page d’origine
  • Le vecteur de notification permet de contourner les protections initiales en attirant l’utilisateur vers des pages détectables par SmartScreen ou Scareware Blocker

🛡️ Nouvelles protections déployées dans Edge 156

  • Désactivation automatique des notifications : depuis le déploiement d’Edge 156 (le mois précédant la publication), lorsque Microsoft Defender SmartScreen ou le Scareware Blocker détectent une arnaque provenant d’une notification, Edge désactive automatiquement les notifications du site émetteur
  • Barre d’information : au prochain démarrage d’Edge, une barre informe l’utilisateur de l’action effectuée, avec possibilité de révision dans les paramètres
  • Option « Bloquer et signaler » : nouvelle option dans le menu de demande de permission de notification, permettant de signaler une URL suspecte et une capture d’écran à SmartScreen avant la première notification abusive

📊 Impact et portée

  • Le Scareware Blocker est activé par défaut depuis plus d’un an sur les PC éligibles
  • Il protège des dizaines de milliers d’utilisateurs par jour directement
  • Via les rapports transmis à SmartScreen, il protège des millions d’utilisateurs supplémentaires par jour
  • Chaque rapport soumis permet de protéger en moyenne 50 utilisateurs supplémentaires

📄 Nature de l’article

Article de mise à jour de produit publié par Microsoft, visant à documenter les nouvelles fonctionnalités de détection et de blocage des abus de notifications dans Edge, en s’appuyant sur l’analyse de rapports utilisateurs pour identifier et contrer un pattern d’attaque émergent.

🧠 TTPs et IOCs détectés

TTP

  • T1566 — Phishing (Initial Access)
  • T1204.001 — User Execution: Malicious Link (Execution)
  • T1036 — Masquerading (Defense Evasion)
  • T1583.006 — Acquire Infrastructure: Web Services (Resource Development)

🟡 Indice de vérification factuelle : 40/100 (moyenne)

  • ⬜ blogs.windows.com — source non référencée (0pts)
  • ✅ 10923 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 4 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://blogs.windows.com/msedgedev/2026/11/02/client-side-threat-detection-how-scareware-blocker-uncovered-malicious-notification-abuse/