Un groupe de mineurs a été vu en train de créer, de faire de la publicité et de vendre diverses souches de logiciels malveillants et de rançongiciels sur Discord, gagnant de l'argent de poche pour eux-mêmes.
Les experts en cybersécurité d'Avast ont récemment découvert un serveur Discord où un groupe de pirates discutait de la création, de la mise à jour et de la vente de familles de logiciels malveillants comme Lunar, Snatch et/ou Rift.
En examinant de plus près la discussion, les chercheurs ont conclu que le groupe était principalement composé de mineurs, car ils ne cessaient de mentionner leurs parents et leurs enseignants, tout en se lançant diverses insultes liées à l'âge.
Pour rejoindre le groupe et devenir essentiellement l'utilisateur du logiciel malveillant en tant que service, vous devez payer des frais, qui varient entre 5 et 25 euros. Avast indique que jusqu'à 100 comptes ont payé pour accéder au groupe.
tromperie et tromperie
Le groupe en question crée et commercialise divers types de logiciels malveillants, y compris ceux dotés de capacités de vol de mot de passe, les voleurs de données, ceux capables d'extraire diverses crypto-monnaies pour les attaquants et, dans certains cas, même d'exécuter des attaques de ransomware.
Lorsqu'il s'agit de distribuer des logiciels malveillants, le processus est plus ou moins standard, avec une petite torsion. Les escrocs créent une vidéo YouTube, démontrant un crack pour un logiciel commercial ou un jeu informatique populaire, et incluent un lien de téléchargement pour le faux crack dans la description.
Pour aider à renforcer l'authenticité, d'autres membres du groupe Discord ajoutent ensuite des commentaires à la vidéo, remerciant l'auteur pour sa contribution et "confirmant" que le fichier sur le lien de téléchargement est réellement légitime.
Ceci, selon Avast, est beaucoup plus sinistre que la pratique habituelle consistant à utiliser des bots pour ajouter des commentaires, car il est presque impossible de détecter une fraude lorsque les comptes authentiques prennent en charge la vidéo.
La diffusion de rançongiciels, de voleurs de données et d'autres logiciels malveillants peut être une pratique illégale et malveillante, mais avec ce groupe, dans de nombreux cas, tout cela apparaît comme une blague, a conclu Avast.