Les acteurs malveillants ont recours \u00e0 des vid\u00e9os YouTube pr\u00e9sentant du contenu li\u00e9 \u00e0 des logiciels pirat\u00e9s afin d’inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger un malware voleur d’informations appel\u00e9 Lumma.<\/p>\n
“Ces vid\u00e9os YouTube pr\u00e9sentent g\u00e9n\u00e9ralement du contenu li\u00e9 \u00e0 des applications pirat\u00e9es, pr\u00e9sentant aux utilisateurs des guides d’installation similaires et incorporant des URL malveillantes souvent raccourcies \u00e0 l’aide de services comme TinyURL et Cuttly”, a d\u00e9clar\u00e9 Cara Lin, chercheuse chez Fortinet FortiGuard Labs. dit<\/a> dans une analyse de lundi.<\/p>\n Ce n\u2019est pas la premi\u00e8re fois que des vid\u00e9os de logiciels pirat\u00e9s sur YouTube apparaissent comme un app\u00e2t efficace pour les logiciels malveillants voleurs. Des cha\u00eenes d’attaque similaires \u00e9taient auparavant observ\u00e9<\/a> fournissant des logiciels malveillants de voleurs, de tondeuses et de mineurs de crypto.<\/p>\n Ce faisant, les acteurs malveillants peuvent exploiter les machines compromises non seulement pour voler des informations et des cryptomonnaies, mais \u00e9galement abuser des ressources \u00e0 des fins d\u2019exploitation mini\u00e8re illicite.<\/p>\n Dans la derni\u00e8re s\u00e9quence d’attaque document\u00e9e par Fortinet, les utilisateurs recherchant des versions crack\u00e9es d’outils de montage vid\u00e9o l\u00e9gitimes comme Vegas Pro sur YouTube sont invit\u00e9s \u00e0 cliquer sur un lien situ\u00e9 dans la description de la vid\u00e9o, conduisant au t\u00e9l\u00e9chargement d’un faux programme d’installation h\u00e9berg\u00e9 sur MediaFire.<\/p>\n Le programme d’installation ZIP, une fois d\u00e9compress\u00e9, comporte un raccourci Windows (LNK) se faisant passer pour un fichier d’installation qui t\u00e9l\u00e9charge un chargeur .NET \u00e0 partir d’un r\u00e9f\u00e9rentiel GitHub, qui, \u00e0 son tour, charge la charge utile du voleur, mais pas avant d’avoir effectu\u00e9 une s\u00e9rie de tests anti-virtuels. v\u00e9rifications de la machine et anti-d\u00e9bogage.<\/p>\n Lumma Stealer, \u00e9crit en C et propos\u00e9 \u00e0 la vente sur des forums underground depuis fin 2022, est capable de r\u00e9colter et d’exfiltrer des donn\u00e9es sensibles vers un serveur contr\u00f4l\u00e9 par des acteurs.<\/p>\n Le d\u00e9veloppement intervient alors que Bitdefender averti<\/a> d’attaques de stream-jacking sur YouTube dans lesquelles les cybercriminels s’emparent de comptes tr\u00e8s m\u00e9diatis\u00e9s via des attaques de phishing qui d\u00e9ploient le malware RedLine Stealer pour siphonner leurs informations d’identification et leurs cookies de session, et finalement promouvoir diverses escroqueries cryptographiques.<\/p>\n Cela fait \u00e9galement suite \u00e0 la d\u00e9couverte d’une campagne AsyncRAT vieille de 11 mois qui utilise des leurres de phishing pour t\u00e9l\u00e9charger un fichier JavaScript obscurci qui est ensuite utilis\u00e9 pour supprimer le cheval de Troie d’acc\u00e8s \u00e0 distance.<\/p>\n “Les victimes et leurs entreprises sont soigneusement s\u00e9lectionn\u00e9es pour \u00e9largir l’impact de la campagne”, a d\u00e9clar\u00e9 Fernando Martinez, chercheur \u00e0 AT&T Alien Labs. dit<\/a>. “Certaines des cibles identifi\u00e9es g\u00e8rent des infrastructures cl\u00e9s aux \u00c9tats-Unis”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Mefiez-vous-Des-videos-YouTube-faisant-la-promotion-de-logiciels-pirates.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n