Microsoft lance un nouvel outil appelé « bloqueur de logiciels anxiogènes », qui utilise l’apprentissage automatique et la vision par ordinateur pour identifier un type de fraude en ligne très répandu.
Les « logiciels anxiogènes » ont infecté le Web presque depuis sa création, souvent sous la forme de faux logiciels antivirus qui prétendent avoir détecté une menace inexistante sur la machine d’un utilisateur. Ils trompent ensuite l’utilisateur pour qu’il installe un programme malveillant ou paie pour un logiciel dont il n’a pas besoin.
L’année dernière, deux sociétés de support technique ont dû payer 26 millions de dollars dans le cadre d’un règlement avec la Federal Trade Commission (FTC) des États-Unis, qui les accusait de pratiques de marketing trompeuses, notamment en utilisant de faux pop-ups de Windows pour escroquer les consommateurs.
» Ces sociétés ont utilisé des tactiques d’intimidation et des mensonges sur les menaces pour les ordinateurs personnels des consommateurs afin de soutirer aux consommateurs, en particulier aux consommateurs plus âgés, des dizaines de millions de dollars « , a déclaré Samuel Levine, directeur du Bureau de la protection des consommateurs de la FTC, à l’époque.
Microsoft propose déjà quelques outils pour bloquer les sites Web douteux qui ont été détectés et signalés ailleurs, mais la nouvelle fonctionnalité vise à bloquer des outils de fraude inconnus qui tentent d’ouvrir une page en plein écran.
Microsoft avait d’abord présenté le bloqueur lors de sa conférence Ignite en novembre, mais il appelle maintenant les utilisateurs à tester la fonctionnalité via un programme de prévisualisation dans son navigateur Edge.
La configuration du bloqueur de logiciels anxiogènes nécessite que l’utilisateur active la fonctionnalité via le paramètre « Confidentialité, recherche et services » dans Edge.
Cela ajoute un niveau de sécurité supplémentaire à ce qui existe déjà dans des outils comme Microsoft Defender SmartScreen, qui recherche déjà des activités suspectes sur les pages Web. Le bloqueur de logiciels anxiogènes intervient spécifiquement si un outil de fraude tente d’ouvrir une page en plein écran, une tactique qui peut rendre plus difficile l’identification d’une arnaque et sa contournement – par exemple, un utilisateur pourrait ne pas savoir qu’il lui suffit d’appuyer sur la touche « Esc » pour sortir du mode plein écran.
Microsoft a déclaré qu’il avait utilisé des milliers d’exemples d’arnaques réelles pour former le modèle d’apprentissage automatique qui sous-tend le bloqueur de logiciels anxiogènes. Il utilise ensuite la vision par ordinateur pour comparer ces exemples avec de nouvelles arnaques qu’il rencontre en temps réel.
Si l’outil suspecte un logiciel anxiogène potentiel, il sortira du mode plein écran, arrêtera toute lecture audio (par exemple, une alarme ou une voix) qui pourrait accompagner l’arnaque, et donnera à l’utilisateur la possibilité de continuer sur la page ou de la fermer complètement.
La confidentialité
Le fait que Microsoft utilise la vision par ordinateur pour analyser les écrans des utilisateurs peut soulever des inquiétudes. Il y a des similitudes avec la fonctionnalité controversée Recall de Microsoft, qui prend des captures d’écran des écrans des utilisateurs pour créer un historique consultable de tout ce qu’ils ont fait sur l’ordinateur.
Cependant, avec le bloqueur de logiciels anxiogènes, Microsoft affirme que le modèle d’apprentissage automatique fonctionne localement sur la machine de l’utilisateur, et rien n’est enregistré ou envoyé vers le cloud.
Pour améliorer le modèle et le logiciel Defender SmartScreen plus large, Microsoft sollicite également des retours d’information des premiers adoptants, leur offrant la possibilité de partager une capture d’écran de l’arnaque avec Microsoft. Les utilisateurs peuvent également signaler des situations où le bloqueur de logiciels anxiogènes commet une erreur et bloque un site Web légitime.
