Un malware connu sous le nom de Varenyky sévit actuellement sur la toile et vise principalement les Français dont l’opérateur téléphonique est Orange. Sa cible est d’ailleurs encore plus précise, puisqu’il ne cherche que les Français surfant sur des sites pornographiques très populaires comme YouPorn, PornHub ou encore Brazzers.
Un malware qui espionne les Français amateurs de porno
Le public visé est plutôt large quand on sait que la France est le 6ème pays en termes du nombre de visites sur des sites pornos. On doit la découverte de ce mystérieux malware à l’éditeur ESET, qui a mis le doigt sur une activité suspecte notamment un espionnage avec une activation d’un logiciel espion appelé « FFmpeg », qui enregistre une capture vidéo de l’écran lorsque vous êtes en train de visionner une vidéo pornographique.
A spike in ESET’s telemetry led our researchers to discover #Varenyky, a #spambot that currently targets users of French ISP @Orange. The #malware can spy on victims’ screens while they watch sexual content, enabling #sextortion campaigns. #ESETresearch https://t.co/RHT22RiWN7 pic.twitter.com/GTix2OUjIn
— ESET Research (@ESETresearch) August 8, 2019
Précisons que le malware se diffuse sous la forme d’une pièce jointe au format Word (une fausse facture envoyée par email). L’entreprise souligne : « Ces vidéos pourraient être utilisées pour exercer du chantage convaincant. On ignore si ces vidéos ont été enregistrées pour satisfaire la curiosité des auteurs du spambot ou si ces derniers avaient l’intention de les monétiser en pratiquant : la sextorsion ».
C’est en effet ce qui est à craindre, car les vidéos obtenues sont dirigées vers un serveur, mais n’ont pas été exploitées pour le moment. Difficile donc de déterminer le nombre de victimes actuelles et à venir du malware Varenyky. Il est donc important d’être particulièrement vigilants dans les semaines à venir avec les pièces jointes issues de sources incertaines.
