Ce tutoriel explique comment installer et configurer l'antivirus ClamAV sur un serveur Linux (Debian, Ubuntu, Linux Mint) via la ligne de commande.
Le post Guide ClamAV : installer et configurer un antivirus sur un serveur Linux a été publié sur IT-Connect.
Besoin d'un antivirus sur votre PC Linux ? Découvrez ClamUI, l'interface graphique de ClamAV : installation, scan, protection en temps réel et quarantaine.
Le post ClamUI : un antivirus graphique pour votre PC Linux a été publié sur IT-Connect.
La crainte n'est pas neuve. Mais cette fois la démonstration existe : une équipe réunissant l'université de Toronto, le Vector Institute, l'université de Cambridge et la division recherche de ServiceNow a dévoilé un logiciel malveillant capable de raisonner et de s'adapter seul à mesure qu'il progresse dans un réseau, là où les attaques automatisées classiques se bornaient à dérouler un scénario écrit à l'avance.
Le mot choisi par les chercheurs est parlant. Un ver, en informatique, désigne un programme qui se recopie d'une machine à l'autre sans la moindre action de l'utilisateur, à la différence du virus traditionnel qui réclame l'ouverture d'un fichier piégé pour s'activer.
La nouveauté tient au cerveau de l'engin. Plutôt qu'une liste d'instructions figées, le prototype s'appuie sur un grand modèle de langage, la même famille d'intelligence artificielle que celle qui anime les assistants conversationnels grand public, pour examiner chaque machine rencontrée, en déduire les faiblesses et décider lui-même de la marche à suivre avant de se cloner sur la cible suivante.
Les chiffres communiqués donnent la mesure de l'expérience. Dans le réseau de test bâti pour l'occasion, le ver est parvenu à compromettre près de 75 % des machines et à se répliquer sur environ deux tiers d'entre elles, récoltant à chaque intrusion les identifiants et les points faibles qui lui ouvraient l'accès suivant.
Un détail mérite qu'on s'y arrête. Plusieurs des vulnérabilités exploitées n'avaient été rendues publiques qu'au cours de l'année 2026, donc après la date d'arrêt de l'apprentissage du modèle, et le programme a tout de même reconstruit des attaques fonctionnelles à partir des seules descriptions publiées. Il a raisonné, pas récité.
S'ajoute une caractéristique qui complique sérieusement la détection : l'intelligence artificielle s'exécute localement sur les machines déjà infectées, lesquelles lui prêtent la puissance de calcul nécessaire à son raisonnement, ce qui dispense le ver de contacter en permanence un serveur central et réduit d'autant les traces susceptibles d'alerter les équipes de sécurité.
Il faut toutefois remettre les choses à leur juste place. Le travail relève de la preuve de concept menée en laboratoire, dans un environnement fermé, par des universitaires dont l'objectif assumé est d'alerter la communauté de la sécurité avant que des acteurs réellement hostiles ne franchissent le même cap, et rien de tout cela ne circule aujourd'hui dans la nature.
Reste que le signal est difficile à ignorer. Ce qui bridait jusqu'ici la plupart des attaques automatisées tenait à leur rigidité, puisqu'elles échouaient dès que la cible s'écartait du scénario prévu, et c'est exactement cette limite qu'une intelligence artificielle capable de s'adapter fait tomber.
Du coup, les défenses qui reposent sur la reconnaissance de signatures déjà connues ou sur la lenteur habituelle des attaquants à exploiter une faille récente méritent d'être repensées, ce que les chercheurs assument en publiant leurs résultats pour offrir une longueur d'avance aux défenseurs.
Bref, l'IA ne se contente plus d'écrire du code, elle commence à conduire l'attaque elle-même.
Source : Security Affairs
De faux CAPTCHA circulent actuellement sur de nombreux sites web et servent à infecter les ordinateurs avec des malwares.
Ces pages frauduleuses imitent des services connus comme :
afin de pousser l’utilisateur à exécuter une action dangereuse sur son PC.
Les victimes sont généralement invitées à :
Dans ce guide, découvrez comment reconnaître un faux CAPTCHA, comprendre le fonctionnement de cette arnaque et protéger votre PC contre ces attaques.
Les faux CAPTCHA sont des pages frauduleuses imitant les systèmes de vérification humaine utilisés sur internet, comme :
Leur objectif n’est pas de vérifier que vous êtes humain, mais de vous pousser à exécuter une action dangereuse sur votre ordinateur afin d’infecter le PC avec un malware.
Contrairement à un vrai CAPTCHA, ces fausses pages demandent souvent :
Connexion
Windows + RLes cybercriminels utilisent cette technique pour contourner les protections de sécurité et faire exécuter eux-mêmes le malware par l’utilisateur.
A lire :
Le scénario est généralement le suivant :
| Étape | Action frauduleuse |
|---|---|
| 1 | L’utilisateur arrive sur une page compromise ou malveillante |
| 2 | Un faux CAPTCHA ou faux Cloudflare apparaît |
| 3 | La page demande d’effectuer une manipulation Windows |
| 4 | Une commande PowerShell ou script est exécuté |
| 5 | Le malware est téléchargé et lancé silencieusement |
Ces attaques utilisent souvent :
Cette arnaque fonctionne très bien car :
Ce guide montre aussi un autre type d’arnaque assez similaire :
Les faux CAPTCHA imitent les systèmes de vérification utilisés par des services connus comme :
L’objectif est de donner l’impression qu’il s’agit d’une vérification de sécurité légitime afin de pousser l’utilisateur à effectuer une action dangereuse.
| Élément affiché | Objectif des cybercriminels |
|---|---|
| “Je ne suis pas un robot” | Inspirer confiance avec une interface connue |
| Faux logo Cloudflare ou Google | Faire croire à une protection officielle |
| Message “Vérification humaine requise” | Créer un sentiment d’urgence ou de sécurité |
Demande d’utiliser Windows + R | Faire exécuter une commande malveillante |
| Copier/coller une commande | Lancer PowerShell ou un script malware |
| Demande d’autoriser les notifications | Envoyer ensuite du spam ou des arnaques |
| Faux message de sécurité navigateur | Faire croire à un blocage légitime |
Les faux CAPTCHA utilisent souvent des phrases comme :
Certaines pages affichent également :
Les faux CAPTCHA sont aujourd’hui utilisés pour diffuser de nombreux types de malwares. Une fois la commande exécutée ou la permission accordée, le malware peut être téléchargé discrètement sur le PC sans que l’utilisateur s’en aperçoive immédiatement.
Les cybercriminels utilisent souvent :
Voici les principales menaces diffusées via ces faux CAPTCHA :
| Type de menace | Objectif du malware | Conséquences possibles |
|---|---|---|
| Infostealer | Voler les mots de passe, cookies et données navigateur | Comptes Google, Microsoft, Discord, Steam ou réseaux sociaux compromis |
| Cheval de Troie (Trojan) | Ouvrir un accès distant au PC | Contrôle à distance et installation d’autres malwares |
| Ransomware | Chiffrer les fichiers du PC | Demande de rançon et perte de données |
| Malware bancaire | Intercepter les données bancaires | Vol de comptes ou paiements frauduleux |
| Loader / Downloader | Télécharger d’autres malwares | Infection silencieuse du système |
| Cryptominer | Utiliser le PC pour miner de la cryptomonnaie | PC lent, forte utilisation CPU/GPU |
| Notifications navigateur malveillantes | Envoyer du spam, publicités ou fausses alertes | Popups, arnaques, redirections dangereuses |
| Adware | Afficher des publicités ou modifier le navigateur | Navigation perturbée et risques supplémentaires |
De nombreux faux CAPTCHA demandent également :
Une fois autorisées, ces notifications peuvent ensuite afficher :
Même sans installer de malware directement, ces notifications peuvent devenir très envahissantes et dangereuses.
Supprimer les publicités en bas à droite et notification sur Chrome, Firefox, Opera ou Smartphone :
Les faux CAPTCHA sont particulièrement efficaces car :
Dans certains cas, les données volées sont revendues ou utilisées très rapidement après l’infection.
Les faux CAPTCHA cherchent à imiter les systèmes de vérification légitimes afin de pousser l’utilisateur à exécuter une action dangereuse. Certains indices permettent toutefois de repérer rapidement une tentative d’arnaque.
| Élément suspect | Pourquoi c’est dangereux |
|---|---|
Demande d’utiliser Windows + R | Un vrai CAPTCHA ne demande jamais d’ouvrir la fenêtre Exécuter |
| Copier/coller une commande PowerShell | Technique utilisée pour lancer un malware |
| Demande d’exécuter une commande système | Aucun service légitime ne demande cela via une page web |
| Faux message Cloudflare ou Google | Les cybercriminels imitent souvent des services connus |
| Bouton “Autoriser” pour les notifications | Peut déclencher du spam navigateur et des arnaques |
| Message alarmant ou urgent | Technique de manipulation pour pousser à agir rapidement |
| URL étrange ou inconnue | Les faux CAPTCHA utilisent souvent des domaines suspects |
| Téléchargement automatique | Un CAPTCHA ne doit jamais télécharger un fichier |
| Page plein écran bloquée | Souvent utilisée pour empêcher l’utilisateur de quitter la page |
Les cybercriminels copient souvent :
Les pages peuvent sembler très crédibles avec :
L’objectif est de donner confiance afin que l’utilisateur :
Si vous avez exécuté la commande demandée par le faux CAPTCHA, il est possible que le PC ait été infecté par un malware, même si aucun fichier visible n’a été téléchargé.
Dans ce cas, il est recommandé d’agir rapidement afin de limiter les risques :
Même si le PC semble fonctionner normalement, une infection peut rester discrète pendant plusieurs heures ou jours.
Guide complet pour supprimer un virus et désinfecter le PC :
Les faux CAPTCHA exploitent principalement la méfiance limitée des utilisateurs et les poussent à exécuter eux-mêmes des actions dangereuses. Quelques bonnes pratiques permettent toutefois d’éviter la grande majorité de ces arnaques.
| Bonne pratique | Pourquoi c’est important |
|---|---|
| Ne jamais exécuter une commande depuis une page web | Un vrai CAPTCHA ne demande jamais cela |
Ne jamais utiliser Windows + R à la demande d’un site | Technique fréquemment utilisée pour lancer des malwares |
| Refuser les notifications suspectes | Évite le spam navigateur et les arnaques |
| Vérifier l’adresse du site web | Les faux CAPTCHA utilisent souvent des domaines suspects |
| Maintenir Windows et le navigateur à jour | Corrige les failles de sécurité exploitées par les pirates |
| Utiliser un antivirus à jour | Permet de bloquer certaines attaques et scripts malveillants |
| Utiliser un bloqueur de publicités ou scripts | Réduit les risques de redirections vers des pages frauduleuses |
| Se méfier des messages alarmants | Les cybercriminels utilisent souvent l’urgence pour manipuler les victimes |
Pour aller plus loin :
Un vrai CAPTCHA ne demandera jamais :
Si une page web demande ce type d’action, il s’agit presque toujours d’une tentative d’infection ou d’arnaque visant à exécuter un malware sur votre PC
Pour limiter les risques :
Guide complet :
Ressources utiles et articles liés
L’article Faux CAPTCHA : l’arnaque qui infecte votre PC avec un malware est apparu en premier sur malekal.com.
