« Vous avez été filmé » : ce virus active votre webcam à votre insu… et déclenche une nouvelle vague de chantage sexuel

La sextorsion, déjà un problème sérieux, est en train de devenir viral. Littéralement. Il s'agit d'une forme de chantage consistant à obtenir des photos ou vidéos de victimes nues, puis à menacer de les publier. Certains criminels tentent de convaincre leurs victimes de se dénuder devant leur webcam en se faisant passer pour un partenaire potentiel. D'autres se contentent d'envoyer des e-mails en massemasse en prétendant détenir des images alors que ce n'est pas le cas.

Désormais, cette pratique prend une nouvelle dimension grâce à un virus. Proofpoint vient de publier un rapport sur une nouvelle catégorie de logiciels espionslogiciels espions basés sur Stealerium, un malware publié sous licence libre à des fins présentées comme éducatives.

Lorsqu'un ordinateur infecté par l'un des dérivés de Stealerium accède à un site pornographique, le virus enregistre une capture d'écran du navigateur ainsi que de la webcam. Si la victime se trouve dans une position compromettante, le criminel peut ensuite la contacter pour tenter de lui extorquer de l'argentargent. Les hackers ont donc réussi à automatiser la sextorsion...

Les différentes variantes de ce malware se propagent de manière classique, en incitant les utilisateurs à l'installer depuis une pièce jointe ou un lien (faux paiement, facture, etc.). Une fois installé, le virus communique avec son auteur via des services comme DiscordDiscord, TelegramTelegram ou SMTPSMTP (e-mail). Et la sextorsion n'est qu'une des nombreuses fonctionnalités de ces malwares, qui cherchent à voler le maximum de données possibles, telles que les informations bancaires, les mots de passemots de passe, ou les clés d'accès aux portefeuilles de cryptomonnaies.

L'automatisation de ce type d'attaque est complètement nouvelle et pourrait devenir une fonctionnalité de base des prochaines générations de malwares. Le meilleur moyen de s'en protéger reste donc de débrancher sa webcam, ou d'ajouter un cache autocollant pour la bloquer quand vous ne l'utilisez pas...