Les chercheurs en cybers\u00e9curit\u00e9 ont document\u00e9 un nouveau logiciel malveillant voleur d’informations qui cible les cr\u00e9ateurs de contenu YouTube en pillant leurs cookies d’authentification.<\/p>\n
Surnomm\u00e9 “YTStealer” par Intezer, l’outil malveillant est probablement vendu en tant que service sur le dark web, distribu\u00e9 \u00e0 l’aide de faux installateurs qui suppriment \u00e9galement RedLine Stealer et Vidar.<\/p>\n
“Ce qui distingue YTStealer des autres voleurs vendus sur le march\u00e9 du dark web, c’est qu’il se concentre uniquement sur la collecte d’informations d’identification pour un seul service au lieu de saisir tout ce qu’il peut obtenir”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Joakim Kenndy dans un rapport<\/a> partag\u00e9 avec The Hacker News.<\/p>\n Le mode op\u00e9ratoire du logiciel malveillant, cependant, refl\u00e8te ses homologues en ce sens qu’il extrait les informations des cookies des fichiers de base de donn\u00e9es du navigateur Web dans le dossier de profil de l’utilisateur. Le raisonnement derri\u00e8re le ciblage des cr\u00e9ateurs de contenu est qu’il utilise l’un des navigateurs install\u00e9s sur la machine infect\u00e9e pour recueillir des informations sur la cha\u00eene YouTube.<\/p>\n Il y parvient en lan\u00e7ant le navigateur dans mode sans t\u00eate<\/a> et en ajoutant le cookie au magasin de donn\u00e9es, puis en utilisant un outil d’automatisation Web appel\u00e9 Canne \u00e0 p\u00eache<\/a> pour acc\u00e9der \u00e0 la page YouTube\u00a0Studio de l’utilisateur, qui permet<\/a> cr\u00e9ateurs de contenu pour “g\u00e9rer votre pr\u00e9sence, d\u00e9velopper votre cha\u00eene, interagir avec votre public et gagner de l’argent au m\u00eame endroit”.<\/p>\n \u00c0 partir de l\u00e0, le logiciel malveillant capture des informations sur les cha\u00eenes de l’utilisateur, y compris le nom, le nombre d’abonn\u00e9s et sa date de cr\u00e9ation, tout en v\u00e9rifiant s’il est mon\u00e9tis\u00e9, une cha\u00eene d’artiste officielle et si le nom a \u00e9t\u00e9 v\u00e9rifi\u00e9, le tout \u00e9tant exfiltr\u00e9. \u00e0 un serveur distant portant le nom de domaine “youbot[.]solutions.”<\/p>\n Un autre aspect notable de YTStealer est son utilisation de l’open-source Chacal<\/a> “framework anti-VM” pour tenter de contrecarrer le d\u00e9bogage et l’analyse de la m\u00e9moire.<\/p>\n Une analyse plus pouss\u00e9e du domaine a r\u00e9v\u00e9l\u00e9 qu’il \u00e9tait inscrit<\/a> le 12 d\u00e9cembre 2021, et qu’il est peut-\u00eatre connect\u00e9 \u00e0 un soci\u00e9t\u00e9 de logiciels<\/a> du m\u00eame nom qui est situ\u00e9 dans l’\u00c9tat am\u00e9ricain du Nouveau-Mexique et pr\u00e9tend fournir “des solutions uniques pour obtenir et mon\u00e9tiser le trafic cibl\u00e9”.<\/p>\n Cela dit, les renseignements open source recueillis par Intezer ont \u00e9galement li\u00e9 le logo de la suppos\u00e9e soci\u00e9t\u00e9 \u00e0 un compte d’utilisateur<\/a> sur un service iranien de partage de vid\u00e9os appel\u00e9 Aparat.<\/p>\n La majorit\u00e9 des charges utiles de compte-gouttes fournissant YTStealer avec RedLine Stealer sont regroup\u00e9es sous le couvert d’installateurs pour des logiciels de montage vid\u00e9o l\u00e9gitimes tels qu’Adobe Premiere Pro, Filmora et HitFilm Express ; des outils audio comme Ableton Live 11 et FL Studio ; mods de jeu pour Counter-Strike : Global Offensive et Call of Duty ; et des versions crack\u00e9es de produits de s\u00e9curit\u00e9.<\/p>\n “YTStealer ne fait aucune discrimination quant aux informations d’identification qu’il vole”, a d\u00e9clar\u00e9 Kenndy. “Sur le dark web, la ‘qualit\u00e9’ des informations d’identification de compte vol\u00e9es influence le prix demand\u00e9, donc l’acc\u00e8s \u00e0 des cha\u00eenes Youtube plus influentes entra\u00eenerait des prix plus \u00e9lev\u00e9s.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/04\/1650021915_454_Haskers-Gang-donne-gratuitement-le-logiciel-malveillant-ZingoStealer-a-dautres.jpg\")
<\/a><\/div>\n