https://cyberveille.ch/tags/pythonforwindows/ Recent content in PythonForWindows on CyberVeille Hugo -- 0.146.0 fr-fr Sat, 11 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-11-faux-site-windows-update-en-francais-distribue-un-infostealer-multi-couches-ciblant-la-france/ Sat, 11 Apr 2026 00:00:00 +0000 https://cyberveille.ch/posts/2026-04-11-faux-site-windows-update-en-francais-distribue-un-infostealer-multi-couches-ciblant-la-france/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Article publié le 9 avril 2026 par Malwarebytes sur Security Boulevard. Il s&rsquo;agit d&rsquo;une <strong>analyse technique</strong> d&rsquo;une campagne de distribution de malware via un faux site de support Windows, ciblant principalement les utilisateurs francophones.</p> <h2 id="-vecteur-dinfection">🎣 Vecteur d&rsquo;infection</h2> <p>La campagne repose sur le domaine typosquatté <strong>microsoft-update[.]support</strong>, qui imite une page officielle Microsoft. Le site, rédigé entièrement en français, propose une fausse mise à jour cumulative Windows 24H2 avec un numéro d&rsquo;article KB plausible. Le fichier distribué est <strong>WindowsUpdate 1.0.0.msi</strong> (83 Mo), construit avec <strong>WiX Toolset 4.0.0.5512</strong>, créé le 4 avril 2026, avec des métadonnées usurpant l&rsquo;identité de Microsoft.</p>