Des logiciels d’espionnage comme Vidar et Lumma Stealer ciblés les utilisateurs via de faux tutoriels YouTube
Des acteurs malveillants ciblent les utilisateurs domestiques avec des logiciels malveillants comme Vidar, StealC et Lumma Stealer, qui se déguisent en logiciels piratés et en cracks de jeux vidéo dans des vidéos YouTube. Ils compromettent des comptes YouTube légitimes ou en créent de nouveaux pour diffuser ces malwares, en particulier sur des chaînes populaires auprès des jeunes joueurs. Cette méthode est préoccupante car elle vise des utilisateurs moins susceptibles de reconnaître le contenu malveillant.
Points clés
- Les pirates informatiques utilisent des vidéos YouTube pour distribuer des malwares comme Vidar, StealC et Lumma Stealer, déguisés en logiciels piratés et cracks de jeux
- Ils ciblent les utilisateurs domestiques, en particulier les jeunes joueurs, qui sont moins susceptibles de reconnaître le contenu malveillant
- Ils compromettent des comptes YouTube légitimes ou en créent de nouveaux pour diffuser ces malwares
- Certaines chaînes YouTube compromises avaient auparavant un historique de contenus en thaï avant de passer à des vidéos en anglais avec des liens malveillants
- Les vidéos offrent de faux logiciels et améliorations de personnages pour des jeux populaires, avec des liens vers des archives protégées par mot de passe contenant des malwares
- Les commentaires et instructions pour désactiver les antivirus renforcent la légitimité du contenu malveillant
- Les malwares Vidar et Lumma Stealer sont utilisés dans cette campagne, avec des liens vers des serveurs de commande et de contrôle sur des réseaux sociaux
À retenir
Cette campagne de distribution de malwares via YouTube est particulièrement préoccupante car elle cible les utilisateurs les plus vulnérables, notamment les jeunes joueurs. Les pirates informatiques utilisent des tactiques d’ingénierie sociale sophistiquées pour tromper les victimes et installer leurs logiciels malveillants. Il est crucial que les utilisateurs restent vigilants et se méfient des offres trop belles pour être vraies sur YouTube.
Sources