Les acteurs de la menace ont \u00e9t\u00e9 de plus en plus observ\u00e9s en utilisant des vid\u00e9os YouTube g\u00e9n\u00e9r\u00e9es par l’IA pour diffuser une vari\u00e9t\u00e9 de logiciels malveillants voleurs tels que Raccoon, RedLine et Vidar.<\/p>\n
“Les vid\u00e9os attirent les utilisateurs en pr\u00e9tendant \u00eatre des tutoriels sur la fa\u00e7on de t\u00e9l\u00e9charger des versions pirat\u00e9es de logiciels tels que Photoshop, Premiere Pro, Autodesk 3ds Max, AutoCAD et d’autres produits sous licence disponibles uniquement pour les utilisateurs payants”, a d\u00e9clar\u00e9 Pavan Karthick M, chercheur chez CloudSEK. a dit<\/a>.<\/p>\n Tout comme le paysage des ran\u00e7ongiciels comprend des d\u00e9veloppeurs principaux et des affili\u00e9s charg\u00e9s d’identifier les cibles potentielles et de mener \u00e0 bien les attaques, l’\u00e9cosyst\u00e8me des voleurs d’informations se compose \u00e9galement d’acteurs malveillants appel\u00e9s trafiquants qui sont recrut\u00e9s pour diffuser le logiciel malveillant en utilisant diff\u00e9rentes m\u00e9thodes.<\/p>\n L’un des canaux de distribution de logiciels malveillants les plus populaires est YouTube, CloudSEK constatant une augmentation de 200 \u00e0 300\u00a0% d’un mois sur l’autre des vid\u00e9os contenant des liens vers des logiciels malveillants voleurs dans la section de description.<\/p>\n Ces liens sont souvent masqu\u00e9s \u00e0 l’aide de raccourcisseurs d’URL tels que Bitly et Cuttly, ou bien h\u00e9berg\u00e9s sur MediaFire, Google Drive, Discord, GitHub et Telegram’s Telegra.ph.<\/p>\n Dans plusieurs cas, les acteurs de la menace exploitent les fuites de donn\u00e9es et l’ing\u00e9nierie sociale pour d\u00e9tourner des comptes YouTube l\u00e9gitimes et diffuser des logiciels malveillants, ciblant souvent des comptes populaires pour atteindre un large public en peu de temps.<\/p>\n “Le t\u00e9l\u00e9chargement sur de tels comptes conf\u00e8re \u00e9galement une l\u00e9gitimit\u00e9 \u00e0 la vid\u00e9o”, a expliqu\u00e9 Karthick. “Cependant, ces Youtubeurs signaleront leur preneur de compte \u00e0 YouTube et auront acc\u00e8s \u00e0 leurs comptes en quelques heures. Mais en quelques heures, des centaines d’utilisateurs pourraient \u00eatre devenus la proie.”<\/p>\n Plus inqui\u00e9tant, entre cinq et dix vid\u00e9os de t\u00e9l\u00e9chargement de crack sont t\u00e9l\u00e9charg\u00e9es sur la plate-forme vid\u00e9o toutes les heures, les acteurs de la menace employant techniques d’empoisonnement de l’optimisation des moteurs de recherche (SEO)<\/a> pour faire appara\u00eetre les vid\u00e9os en haut de la liste.<\/p>\n Il a \u00e9galement \u00e9t\u00e9 observ\u00e9 que les acteurs de la menace ajoutent de faux commentaires aux vid\u00e9os t\u00e9l\u00e9charg\u00e9es pour induire davantage en erreur et inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger le logiciel pirat\u00e9.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la fa\u00e7on de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Le d\u00e9veloppement intervient au milieu d’une vague de nouvelles variantes de voleurs d’informations comme SYS01stealer, S1deload, Stealc, Titan, Je suis meilleur<\/a>, Serpent blanc<\/a>et Lumma<\/a> qui sont propos\u00e9s \u00e0 la vente et sont dot\u00e9s de capacit\u00e9s pour piller des donn\u00e9es sensibles sous le couvert d’applications et de services populaires.<\/p>\n Les r\u00e9sultats font \u00e9galement suite \u00e0 la d\u00e9couverte d’une bo\u00eete \u00e0 outils pr\u00eate \u00e0 l’emploi appel\u00e9e Renifleur R3NIN<\/a> qui peuvent permettre aux acteurs de la menace de siphonner les donn\u00e9es des cartes de paiement des sites Web de commerce \u00e9lectronique compromis.<\/p>\n Pour att\u00e9nuer les risques pos\u00e9s par les logiciels malveillants voleurs, il est recommand\u00e9 aux utilisateurs d’activer l’authentification multifacteur, de s’abstenir de cliquer sur des liens inconnus et d’\u00e9viter de t\u00e9l\u00e9charger ou d’utiliser des logiciels pirat\u00e9s.<\/p>\n <\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678743526_808_Avertissement-les-didacticiels-video-YouTube-generes-par-lIA-propagent-les.png\")
<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678743526_593_Avertissement-les-didacticiels-video-YouTube-generes-par-lIA-propagent-les.png\")
<\/div>\n