TikTok : Comment une nouvelle arnaque PowerShell met en danger des milliers d’internautes

Une menace virale exploitant la confiance des internautes

Sur TikTok, plusieurs vidéos affichant des centaines de milliers de vues promettent des accès gratuits à des services payants populaires comme Spotify Premium, Microsoft Office ou Adobe Creative Cloud. Pour ce faire, elles invitent les utilisateurs à copier et exécuter une commande PowerShell — un outil puissant intégré à Windows (plus d’informations sur PowerShell Microsoft).

Google face à une menace interne : un ingénieur accusé d’avoir monétisé des données confidentielles

Cyberattaques WordPress : comment une nouvelle génération de menaces invisibles cible les sites web

Cette commande, souvent une ligne de code obscurcie, télécharge et exécute un script malveillant en arrière-plan. Ce que ces vidéos ne révèlent pas, c’est que cette action déclenche l’installation silencieuse de malwares redoutables, compromettant à la fois la sécurité des données et l’intégrité des appareils.

Jonathan Brossard, chercheur en cybersécurité reconnu, a souligné lors de ses interventions à la DEF CON et à la Black Hat la gravité de ces menaces :

« L’utilisation malveillante de PowerShell est particulièrement dangereuse car elle peut contourner de nombreuses protections classiques. En exécutant volontairement la commande, l’internaute devient lui-même l’agent de son infection, sans déclencher d’alerte de sécurité traditionnelle. »

ClickFix : Le stratagème qui transforme les internautes en vecteurs d’infection

Cette campagne malveillante, baptisée « ClickFix », repose sur un ingénieux mécanisme d’ingénierie sociale. Les victimes, séduites par la promesse d’un « crack » gratuit, exécutent une commande PowerShell censée déverrouiller un logiciel payant. En réalité, cette commande télécharge et installe des chevaux de Troie tels que :

Vidar, spécialisé dans le vol d’identifiants, mots de passe et informations personnelles.
StealC, qui capture les sessions utilisateurs, captures d’écran et porte-monnaie de cryptomonnaie.

Les malwares s’installent furtivement, désactivent automatiquement Windows Defender, la protection intégrée de Windows, laissant le système sans défense, et créent des comptes cachés, permettant aux cybercriminels de maintenir un accès durable au système infecté.

Exemples réels : des infections massives documentées

Pour illustrer la gravité de la situation, plusieurs cas avérés ont été documentés par des entreprises de cybersécurité, bien au-delà de simples témoignages fictifs :

En 2024, la firme ESET a recensé plus de 15 000 infections en Europe liées à des campagnes similaires, avec des victimes rapportant des pertes financières importantes. Source ESET
CrowdStrike a publié en début 2025 un rapport détaillant l’impact d’une attaque PowerShell sur plusieurs PME américaines, entraînant des fuites massives de données sensibles. Source CrowdStrike
Microsoft, à travers son centre de recherche sur les menaces, a exposé en 2023 les techniques de ransomwares diffusés via PowerShell, soulignant la sophistication croissante des cybercriminels. Source Microsoft

Pourquoi cette attaque est difficile à détecter

La particularité de ClickFix est que l’utilisateur exécute volontairement la commande, ce qui rend les systèmes de sécurité traditionnels inefficaces. Contrairement aux virus classiques qui s’installent à l’insu des victimes, ici, l’action initiale est délibérée, souvent motivée par la promesse d’un gain immédiat.

Les malwares désactivent les protections Windows, créent des backdoors et utilisent des faux profils TikTok pour multiplier les points d’infection. Ce modèle de propagation fait de ClickFix une menace particulièrement redoutable et difficile à éradiquer.

Comment se protéger efficacement ?

Voici les recommandations de KAMERANDROID, appuyées par les conseils des experts en cybersécurité :

Ne jamais exécuter une commande PowerShell ou tout script dont vous ne comprenez pas la fonction.
Méfiez-vous des vidéos TikTok ou autres réseaux sociaux proposant des logiciels payants gratuitement.
Maintenez à jour votre antivirus avec une protection en temps réel.
Activez la double authentification (2FA) sur tous vos comptes sensibles.
Sauvegardez régulièrement vos données importantes sur un support externe sécurisé.

Astuce KAMERANDROID : Utilisez des services comme VirusTotal pour analyser tout fichier ou lien suspect avant de l’ouvrir.

Que faire en cas d’infection ?

Déconnectez immédiatement l’appareil d’internet pour éviter la fuite de données.
Analysez votre système avec des outils professionnels comme Malwarebytes ou ESET Online Scanner.
Changez tous vos mots de passe depuis un appareil sain.
Envisagez une réinitialisation complète du système en cas d’infection persistante.

tiktok comment une nouvelle arnaque powershell met en danger des milliers dinternautes resized

Conclusion

L’attaque ClickFix illustre une nouvelle génération de cybermenaces qui exploitent la confiance des utilisateurs et la puissance d’outils comme PowerShell pour contourner les protections classiques. Face à cette menace, la vigilance reste la meilleure défense.