Il suffit parfois d’un geste banal pour ouvrir la porte à une infection. Un simple fichier reçu sur WhatsApp, avec l’extension .vbs, peut en effet déclencher un script malveillant dès qu’il est exécuté sur un ordinateur Windows. En apparence, rien d’alarmant : une pièce jointe, un nom de fichier anodin, parfois même un message rassurant. Mais derrière cette façade se cache un risque bien réel.

Le VBScript, intégré à Windows depuis de nombreuses années, a été conçu pour automatiser certaines tâches répétitives. Ce caractère légitime en fait aussi un outil exploitable par des cybercriminels. Une fois ouvert, le fichier peut lancer des actions en chaîne : téléchargement d’un programme malveillant, vol de données, modification du système ou prise de contrôle partielle de l’appareil.

Le danger vient justement de sa simplicité. Beaucoup d’utilisateurs ne se méfient pas d’un fichier qui semble léger, familier ou envoyé par un contact connu. Or, un compte piraté peut très bien servir de relais.

La règle est donc simple : ne jamais ouvrir un fichier .vbs reçu par messagerie, même s’il paraît inoffensif. En matière de cybersécurité, la prudence reste la meilleure protection.