Des pirates utilisent de fausses photos OnlyFans pour voler toutes vos données
Des pirates ont conçu une nouvelle campagne de logiciels malveillants qui exploite la popularité du service d'abonnement à des contenus pour adultes OnlyFans pour déployer un dangereux cheval de Troie d'accès à distance (RAT) connu sous le nom de “DcRAT”.
OnlyFans, la plateforme où les abonnés paient pour avoir un accès exclusif à des photos, des vidéos et des messages intimes de mannequins adultes, de célébrités et d'influenceurs des médias sociaux, vient d’être détournée par un groupe de pirates. Ceux-ci font croire à leurs victimes qu’ils peuvent télécharger gratuitement des images normalement payantes, mais installent en fait un malware.
Ce dernier permettrait aux cybercriminels de s'emparer de données sensibles et d'informations d'identification des utilisateurs, et même de lancer un ransomware sur les appareils compromis.
Lire également – Ce groupe de pirates est capable de voler vos sauvegardes WhatsApp, voici comment
Les utilisateurs d’OnlyFans sont la cible d’un nouveau malware
La campagne récente, découverte par la société de cybersécurité eSentire, est active depuis janvier 2023. Elle consiste à diffuser des fichiers ZIP contenant un chargeur VBScript. Les victimes sont trompées et exécutent manuellement ces fichiers, croyant accéder aux collections premium d'OnlyFans.
La méthode exacte de propagation de ce logiciel malveillant est encore inconnue, mais les chercheurs soupçonnent que les pirates utilisent divers vecteurs tels que des messages malveillants sur des forums, des messages instantanés, de la publicité malveillante ou l'utilisation de sites Black SEO qui sont bien classés pour des termes de recherche spécifiques. Par exemple, un échantillon analysé par Eclypsium se faisait passer pour des photos explicites de l'ancienne actrice de films pour adultes Mia Khalifa.
La charge utile téléchargée par les victimes, nommée DcRAT, est dotée d'un éventail de fonctionnalités malveillantes, notamment l'enregistrement des frappes, la surveillance des webcams, la manipulation des fichiers et l'accès à distance. En outre, il peut dérober des informations sensibles, telles que les identifiants et les cookies des navigateurs web, ainsi que les jetons Discord. De plus, DcRAT intègre un plugin de ransomware capable de crypter les fichiers non-système et d'y ajouter l'extension “.DcRat”, rendant les données inaccessibles jusqu'au paiement d'une rançon.
Ce n'est pas la première fois que des acteurs malveillants profitent de l'attrait d'OnlyFans pour atteindre leurs objectifs. En janvier 2023, des attaquants ont exploité une vulnérabilité de redirection ouverte sur un site web de l'État britannique, redirigeant les visiteurs peu méfiants vers des sites OnlyFans contrefaits.
-
L’Europe veut espionner toutes vos conversations en ligne à la recherche de contenus illégauxLa proposition controversée des législateurs de l’Union européenne d’obliger légalement les platesformes de messagerie à analyser les communications privées à la recherche de matériel pédopornographique (CSAM) fait face à une nouvelle vague de réactions négatives de la part des experts…
-
Microsoft vous permet enfin de vous connecter sans mot de passe sur PC et smartphone
Dire adieu aux mots de passe devrait bientôt devenir une réalité pour les détenteurs de comptes Microsoft. Le géant de la technologie a annoncé qu’il mettait en place la prise en charge des passkeys pour l’ensemble de ses comptes et…
-
Vous utilisez de plus en plus les Passkeys de Google, mais ils sont loin d’égaler le bon vieux mot de passe
Google a célébré la Journée mondiale du mot de passe en mettant en avant les passkeys, une alternative prometteuse aux mots de passe traditionnels. Plus de 400 millions de comptes ont déjà adopté cette technologie qui promet une authentification plus…
-
Amazon : attention à ce courrier qui propose de vous payer pour tester des produits, c’est une arnaque
Ces dernières semaines, de nombreux Français ont reçu un curieux courrier de la part d’Amazon à leur domicile. Du moins, c’est ce que celui-ci prétend, en offrant aux destinataires la possibilité de tester des produits en échange d’une rémunération. La…
-
Ce pirate écope d’une lourde peine de prison et d’une amende colossale après avoir extorqué des milliers de victimes
Aux États-Unis, l’un des pirates à l’origine du ransomware REvil vient d’écoper d’une peine de prison et d’une amende importantes. Le groupe a fait parler de lui en 2021 en étant notamment à l’origine de la plus grande cyberattaque de…
-
Tinder, Bumble : attention à ces faux liens de vérification de profil, c’est une arnaque
Le FBI alerte les utilisateurs des applications de rencontres comme Tinder et Bumble sur une nouvelle escroquerie de vérification. Les pirates, derrière, de faux profils, demandent à leurs victimes des vérifications d’identité qui mènent ensuite au vol de leurs informations…
-
Piratage : si l’IPTV est de plus en plus populaire, c’est surtout grâce à ce type de contenus
Depuis sa création en 2021, l’Arcom joue un rôle essentiel dans la lutte contre le piratage en France. Cette organisation se félicite de la baisse importante de l’accès illégal à des contenus culturels et sportifs. Malgré ces avancées, l’émergence de…
-
Cette cyberattaque par ransomware coûtera plus d’un milliard de dollars au secteur de la santé
L’attaque massive par ransomware contre Change Healthcare, la filiale du groupe UnitedHealth spécialisée dans les données médicales, s’avère finalement être un incident extraordinairement coûteux pour le géant de la santé. Dans son dernier rapport trimestriel sur les résultats, UnitedHealth a…
-
Avis aux fans de Jul, ne tombez pas dans le piège des faux billets !
Après les fans de Taylor Swift, les pirates cherchent maintenant à arnaquer les utilisateurs qui cherchent désespérément une place pour les concerts à guichets fermés de Jul au Stade de France et au Vélodrome à Marseille. Gare à ces faux…
-
Windows Defender : les pirates peuvent prendre le contrôle de votre antivirus et supprimer toutes vos données
Une vulnérabilité dans Windows Defender et les antivirus de Kaspersky pourrait entraîner la suppression erronée de fichiers vitaux pour les bases de données. Révélée lors de la conférence Black Hat Asia, un forum international sur la sécurité informatique, cette faille…
