Varenyky : un malware sous Windows 10 fait des captures d'écran quand vous regardez du porno

16 août 2019 à 10h35 dans Informatique

Les chercheurs de la société ESET, spécialisée dans la sécurité informatique, ont suivi l'évolution d'un malware sous Windows 10. Baptisé Varenyky, il fait des captures d’écran quand vous regardez du porno sur votre ordinateur.

Varenyky : un malware sous Windows 10 fait des captures d

Un malware qui vise les Français

Le malware Varenyky n’est pas vraiment nouveau, il a été détecté pour la première fois en mai dernier et signalé sur Twitter par AnyRun. Depuis il a pas mal évolué et désormais il peut voler des mots de passe, espionner l’écran de ses victimes à l’aide de FFmpeg à l’insu de l’utilisateur lorsqu’il regarde du contenu pornographique. Ensuite, il les envoie sur des serveurs tiers via le réseau anonyme TOR.

Les clients visés sont surtout ceux du fournisseur d’accès à Internet, Orange. En général, c’est une confirmation de commande, une facture ou tout autre élément qui vous feront penser à un achat. En pièce jointe on a un fichier vérolé qui installe automatiquement le malware. Dans l’exemple suivant, il s’agit d’une facture d’un montant de 491,27 euros avec un fichier nommé 656472_facture.doc. Après l’avoir téléchargé, elle demande plusieurs vérifications qui ont pour but d’activer les macros du logiciel Word qui vérifieront vos paramètres de localisation pour être sûres que vous êtes un utilisateur français et de télécharger le malware.

Là où le développeur a fait « fort », c’est que le contenu de l’email est écrit dans un français impeccable alors qu’habituellement on dénombre un grand nombre de fautes nous mettant la puce à l’oreille.

Après s’être installé sur votre ordinateur Varenyky enregistre toutes vos activités sur les sites pornographiques et prend même des captures d’écran, comme expliqué précédemment. Le tout est stocké sur des serveurs tiers afin de vous faire chanter plus tard et de vous faire payer son silence si vous ne voulez pas qu’il divulgue des informations assez gênantes.

Le plus simple est de ne pas ouvrir ce genre de documents présents dans des emails dont on ne connait pas la provenance.

Tombé amoureux de l’informatique étant petit avec un Amstrad 6128, je n’ai jamais décroché. Depuis, je me suis diversifié en m’intéressant aux nouvelles technologies et plus particulièrement celle de notre quotidien.

Articles de Mickaël
Source(s) : welivesecurity.com
count
Commentaires (39)
c'est vraiment de plus en plus vicieux !!! heureusement qu'il ne prend pas d'enregistrement caméra :p
photo de profil de Choupette Par Choupette, il y a 5 ans Répondre
qui dit que ce n'est pas le cas ?
photo de profil de Clulet Par Clulet, il y a 5 ans (en réponse à Choupette) Répondre
Pièce jointe en format Word ... A ne jamais ouvrir, les organismes officiels transmettent des factures directement dans le mail. En format PDF ça serait déjà plus crédible. Sérieusement, vous enverriez une facture dans un format modifiable par le destinataire ?
photo de profil de Ejoh Par Ejoh, il y a 5 ans Répondre
Mr Michou n'est pas aussi bien informé que toi ! mes parents se font avoir par des messages whatsup qui disent qu'ils ont gagné une voiture , dont le français est approximatif . Là c'est un mail assez sérieux et engagent, tout le monde peut se faire avoir sauf les technophiles.
photo de profil de Clulet Par Clulet, il y a 5 ans (en réponse à Ejoh) Répondre
Je suis d'accord avec toi, c'est pourquoi il est important d'expliquer les bons réflexes à avoir à nos proches
photo de profil de Ejoh Par Ejoh, il y a 5 ans (en réponse à Clulet) Répondre
Je t'assure que c'est bien plus régulier qu'on ne le croit.
Déjà certaines entreprises travaillent avec des 30aines d'autres, et du coup il n'est pas rare de ne pas savoir s'il s'agit ou non d'un spam (parfois on reçoit des factures en spam pour te dire, des vrais).
Derrière t'as le manque de connaissance du personnel. Ca évolue, mais même chez les 18-25 y en a des tonnes qui ont des lacunes. Beaucoup pensent tout connaître du net étant donné leur génération qu'ils en oublient les fondamentaux, ils ne tombent pas dans les pièges classiques mais dans d'autres plus subtils.
Enfin, les factures en .xls, .doc, etc. c'est malheureusement monnaie courante. Quand le patron de la boîte n'a qu'un salarié et qu'ils ont tous les deux 55 ans, déjà ils s'adaptent en nous faisant des factures rapidement et électroniquement. Certains ne veulent absolument pas se former suffisamment pour ne plus être victimes. Ils préfèrent compter sur le service informatique de leur boîte.
Et puis pour beaucoup, le simple fait de vérifier le nom de l'expéditeur et son adresse, c'est un effort surhumain. Alors que le mail d'orange ou microsoft qui passe par un @gmail, ça m'étonnerait qu'ils n'aient plus les moyens pour créer deux trois mails au nom de la société.
photo de profil de Greaks Par Greaks, il y a 5 ans (en réponse à Ejoh) Répondre
Oui et non. J'ai reçu un document d'un notaire en italie par mail.
le mail était vide. Et dans le doc word le notaire avait écrit... Son mail.
On s'est bien marré en tout cas.
photo de profil de Thaar Par Thaar, il y a 5 ans (en réponse à Ejoh) Répondre
Vraiment inutile, absolument personne ne regarde du porno en France ! Regardez les historiques vous verrez =) !
photo de profil de iinconnu Par iinconnu, il y a 5 ans Répondre
C’est clair
photo de profil de Witheld- Par Witheld-, il y a 5 ans (en réponse à iinconnu) Répondre
On a tous cette super fenêtre de navigation privée d'ouverte même plus besoin de clean l'historique !
photo de profil de Thaar Par Thaar, il y a 5 ans (en réponse à iinconnu) Répondre
Le truc que je ne pige pas c'est :
En quoi ce serait si gênant qu'on divulgue que vous regardiez du porno?
Pratiquement tout le monde le fait!

Même si vous êtes marié avec des gosses! Vous avez le droit de vous détendre, non? C'est pas comme tromper votre femme! Parfois c'est justement avec elle que vous regardez justement!
Le porno que vous regardez est franchement wierd? Même si on le divulgue dites que c'était par erreur, par curiosité ou que vous aviez simplement envie de vous marrer! Ou mieux: assumez-le!

Après, c'est aussi aux autres qui vous sont proches de ne pas se conduire comme des salopards. S'ils se conduisent comme des cons, vous êtes fixé, ils ne valent pas la peine de traîner avec eux.
photo de profil de R-18 Par R-18, il y a 5 ans Répondre
Ca peut être génant si c'est une personne qui n'assume pas son homosexualité ou qui ne veux simplement pas le faire savoir.

Pire encore si elle est en couple avec une personne qui l'ignore.
photo de profil de iinconnu Par iinconnu, il y a 5 ans (en réponse à R-18) Répondre
pas sur que tu as envie que tout le monde sache que tu regardes des golden shower hard bondage scato ....
photo de profil de Proksima Par Proksima, il y a 5 ans (en réponse à R-18) Répondre
Ce qui faut aussi piger c'est que rien ne peut prouvé que c'est véritablement TON historique et pas le coup foireux d'un gros con qui fait du FAUX blackmail pour te piquer ton fric.
Aujourd'hui sur le net tu as tout et n'importe quoi.

Donc si tu n'as pas envie que ton partenaire ou que "tout le monde" (sachant que 99,99999% des gens sur cette planète se contrefoute de ton existence et de ce que tu regardes), tu démens tout en bloc.
Point barre.

Au final un pote ivre / une meuf jalouse / un(e) pauvre con(ne) qui écrit sur Internet que tu regardes XXXX aura déjà bien plus de valeurs aux yeux des autres que Mr. Inconnu et son historique foireuse.
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Proksima) Répondre
Je suis d accord avec toi, mais tous les gens ne pensent pas comme toi. Certains ont des expériences personnelles qui font qu'ils vont sûrement se sentir en danger avec ça.
Et je te parle même pas de certaines famille ou le sexe est tabou.

Ta pensée, bien que partagé par certains, n'est malheureusement pas pour tout le monde. Et avoir une pense unique comme la tienne c'est ce qui crée des problèmes societaux
photo de profil de Proksima Par Proksima, il y a 5 ans (en réponse à R-18) Répondre
Eh bien... Je savais que j'écrivais très mal, mais là, c'est le pompon. Vu ce que vous me sortez, effectivement je n'ai pas été suffisamment clair.

Réfléchit.
Quand j'ai écrit: "En quoi ce serait si gênant qu'on divulgue que vous regardiez du porno?", tu penses que ça s’adressait à qui?
Certainement pas à moi, ni aux gens qui n'ont pas de problème avec ça, ni même aux personnes qui blackmail, n'est-ce pas?
Alors à qui?
Justement à toutes ces personnes qui ont des problèmes vis à vis de cette situation.

Mon message est censé dire:
1. Détendez-vous, vous êtes très loin d'être seul.
2. Il y a des solutions. Même le mensonge. Sinon, c'est aussi une bonne occasion pour l'assumer.
3. Si vos proches vous traitent mal à cause de ça, c'est eux le problème. S'ils vous font du mal c'est peut-être le moment de couper les ponts et de faire votre propre vie, une vie plus saine, même si la séparation est difficile.

Donc, oui, je suis parfaitement capable de comprendre en quoi ça pourrait poser des problème (mieux que tu ne le crois, mais je ne parlerais pas de ma situation car elle ne regarde que moi et c'est le général et non du situationnel qu'il faut parler).

Ce que j'essayais de dire c'est : au final ça devrait poser un problème de regarder du porn? Tu comprends la nuance?
Le but de mon commentaire est de relativiser la situation en donnant des solutions plus ou moins viables, car je pense que c'est bien mieux que de se laisser prendre par une spirale de culpabilité imposé par certaines sociétés, façon de pensées ou familles.

Alors tu penses toujours que ma pensée crée des conflits sociaux?
Ne crois-tu pas que j'essaye de donner des conseils pour les éviter ou les résoudre?
Enfin, bon, j'ai toujours su que j'avais des capacités d'écriture très médiocre...

Voilà, j'espère que j'aurais été plus clair cette fois.
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Proksima) Répondre
Alors non ton message était très clair, mais dans la vie tu sais il existe des gens qui ne sont pas d'accord avec ce que tu dis =') (J'essaye de répondre dans le ton de ton message ;) :p )

Je sais que ton message s''adresse aux personnages qui ont des problèmes vis à vis cette situation, sauf que ça changera rien car le mal est beaucoup trop ancré.

Donc je vais me répéter: Oui, pleins de gens pensent comme toi. S'assumer c'est important, oui tout le monde regarde du porno et... AH BAH NON. Il y a véritablement des familles (religieuses principalement) où le sujet est tabou. Pire que tabou, il est inconcevable. Meme en France. Et que même si toi, même si moi et sans doute un gros % des gens peuvent rigoler devant leurs amis qu'ils ont un jour regardé la vidéo de Clora Morgane se faisant enculer par un cheval ( btw cette vidéo est une légende urbaine mais quelqu'un l'a déjà vue pour de vrai? x) )
Pour ces gens là regarder du porno EST UN VERITABLE PROBLEME
Une vidéo comme ça qui tombe dans les mains de la famille (pas forcement que t'es parents, cousins oncles ect) et tu peux réellement être le vilain petit canard.
Alors oui je considère que ces gens, que " vos proches vous traitent mal à cause de ça, c'est eux le problème"
Mais couper les ponts comme ça avec sa famille, ses amis? Faut le faire et c'est pas simple.

Et on est qu'en France!


Je suis sûr que pour toi, tout ce que je viens de dire c'est de l'extrapolation. En pensant ça tu confirmes exactement ce que j'ai dit, car ce n'est pas de l'extrapolation.


( et oui je ne connais pas ta vie ni tes expériences, mais je pense que cela ne sert à rien de le souligner car tout le monde a ses soucis =) )


photo de profil de Proksima Par Proksima, il y a 5 ans (en réponse à R-18) Répondre
"dans la vie tu sais il existe des gens qui ne sont pas d'accord avec ce que tu dis"
Donc, non, tu n’as pas compris mes commentaires… Pas du tout.
Et cette fois, je ne crois pas que ce soit mon écriture qui soit le problème.

Pour moi, regarder du porn n'est pas un problème.
(PS : Pratiquement tout le monde regarde du porn =/= Tout le monde. C’est une nuance importante !)
Après bien sûr, on peut ne pas être d'accord avec moi, je peux très bien le comprendre, mais ça ne m'empêche pas d'avoir une opinion, de la soutenir et de m'y tenir. C’est tout.

Je suis juste un type qui écrit sur internet et je ne suis pas Le Grand Défenseur des Droits du Pornographe choisi par l’Etat. Mon premier commentaire était une aide s’adressant à toutes les personnes regardant du porn (allant de la simple gêne à une famille aux valeurs rigides). Ce n’est pas LA solution miracle pour des gens qui sont dans des situations extrêmes. Et ce n’est pas une plaidoirie pour les gens ne soutenant pas mes valeurs.

Mon message ne s’adresse pas aux gens qui ne sont pas d'accord avec le fait de regarder du porn. Ce n'est pas eux le sujet. Pas du tout.
Mon message s’adresse juste aux gens qui ont fait le choix de regarder du porn.

C’est aux gens de faire un choix entre leurs propres valeurs (ici assumer le porn), les valeurs qu’on impose (ne pas regarder de porn) ou de mentir à tous (regarder du porn et soutenir des valeurs qu’on bafoue).
1. Etre capable de relativiser sa situation
2. Faire son choix en conséquence
3. Assumer les conséquences de son choix.
C’est dur à faire. Je l’ai déjà dit, tu l’as dit et je le redis.

Je pense que, si, c’est important de souligner mes expériences ici.
Ma grand-mère a été élevée dans un couvent, donc je suis plus qu'au courant du problème du tabou du sexe et des relations familiales.
Cette situation moi je l’ai vécu et elle a une conclusion positive. Toi, je ne sais pas, mais dans tous les cas, tu es juste défaitiste.

Certaines personnes changent, d’autres ne changeront jamais, mais aucune ne restera. Ce sont les générations futures qui forgent la société. La vision qu’on avait du sexe et la sexualité d’avant 1960 et maintenant n’ont rien à voir.
On peut changer. Et oui, la société a déjà beaucoup changé et le mal soi-disant ancré n’est plus qu’un mauvais souvenir pour beaucoup. Mais pas pour tous et c'est à eux de faire leur choix.
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Proksima) Répondre
La seule chose qui me gène dans ton commentaire, enfin c'est comme ça que je le comprends en tout cas, c'est que tu pars du principe que les gens vont réussi à comme tu le dis:
1. Etre capable de relativiser sa situation
2. Faire son choix en conséquence
3. Assumer les conséquences de son choix.
et que donc un malware qui diffuse ce que tu regardes n'est pas dérangeant.
Un peu comme le harcelement à l'école. Genre si tout le monde se comporterait bien, oui il y aurait pas de harcelement. hors ce n'est pas le cas et cela ne le ne sera jamais. Donc il faut des mesures préventives.
Pour moi là c'est pareil
photo de profil de Proksima Par Proksima, il y a 5 ans (en réponse à R-18) Répondre
Tu me confirmes ce que je pensais: tu ne comprends pas. Mais alors pas du tout.
En fait, tu EXTRAPOLES juste à mort les propos des autres en tergiversant au passage.

Déjà, je ne pense absolument pas qu'un malware qui diffuse ce que tu regardes n'est pas dérangeant. (Nan, mais ça va pas bien dans ta tête?!) Où j'ai écris ça? Nulle part.
Et non, , je ne pars pas du principe que les gens vont réussi à appliquer mes conseils, comme tu le dis. Où j'ai écris ça? Nulle part. Encore.
Tout, ça c'est de l’extrapolation, mec! C'est ça, la définition de ce mot!

J'ai donné simplement quelques conseils de but en blanc.
A qui? Au lectorat d'un putain de site geek qui parle de truc porno presque tous les jours!
Et je n'ai jamais prétendu que c'était LA solution (j'ai déjà écrit ça en plus juste avant), ni même que c'était facilement applicable ou applicable pour tous les cas existant dans ce monde. Point barre.
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Proksima) Répondre
Ah… Les gens qui disent comprendre quand leur première phrase c'est direct "je ne pige pas pourquoi les gens ont peur qu'on divulgue qu'ils regardent du porno". C’est normal que les autres pensent que tu ne comprends pas si tu écris ça. CGFD
photo de profil de Nuinui Par Nuinui, il y a 5 ans (en réponse à R-18) Répondre
Moi j'assume. J'en ai même fait un T-shirt.. C'est passé moyen au baptême de ma nièce..
photo de profil de Walckock Par Walckock, il y a 5 ans (en réponse à Proksima) Répondre
Oh ca va, j'ai regardé ça qu'une seule fois, c'était juste pour savoir ce que c'était...
photo de profil de ashmessiah Par ashmessiah, il y a 5 ans (en réponse à Proksima) Répondre
Sauf qu'on vit dans une société de faux cul et de coincés ou les filles jouent les prudes et ou on donne des prix a des creatrices de chaises en v qui ont pour but d'éviter le man spreading.

Pendant ce temps là, on baise de moins en moins et on regarde de plus en plus de porno...chercher l'erreur social d'une société qui part en cacahuète..
photo de profil de Tavares Sébastien Par Tavares Sébastien, il y a 5 ans (en réponse à R-18) Répondre
Yeah ! Tout à fait! Y a pas à dire, c'était bien mieux avant!
Tu devrais aller vivre dans le couvent où ma grand-mère décédé a fait ses études! C'était le bordel au sens propre!

Tu sais mec, l'hypocrisie du type qui dit que les filles sont prudes aujourd'hui, c'est la plus grosse preuve de "je n'arrive pas à chopper pour des raisons évidentes".

Sinon? Si tu allais dans les boîtes de nuit? Si tu sortais de ta bulle?
Tu sais, c'est franchement pas difficile de tirer un coup!
(T'as même des applis pour ça, je crois.)
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Tavares Sébastien) Répondre
R-18 et c'est moi le frustré ?

J'ai jamais dis que c'était mieux avant mais que ça ne va pas aujourd'hui.

J'ai quelqu'un, 4 ans de vie commune et tout va bien mais je te remercie de te préoccuper de ma sexualité.

J'ai jamais parler de tirer un coup, c'est pas parce que tu baise que c'est forcément pour tirer un coup et changer de partenaire à tout va.

Les boites de nuit, facile pour tirer un coup, mon pauvre... Ou ma pauvre. Enlève ton oeil du juda de ta porte.

Les filles jouent les prudes... Nuance avec sont mais pour ça il faudrait que tu fasse attention à ce que tu lis.

Encore un de ces débats totalement inutile car de toute façon,tu es la preuve même par ton commentaire que notre rapport social et au sexe ne va pas aujourd'hui...
photo de profil de Tavares Sébastien Par Tavares Sébastien, il y a 5 ans (en réponse à R-18) Répondre
Oui, j'aurais pu éviter de m'en prendre à ta vie sexuelle. Mais quand quelqu'un vous sors que les filles jouent les prudes, on est en droit de se poser des questions sur tes rapports sociaux que tu as avec les meufs. Rien que dans le maigre échantillon de ma classe à la fac, j'ai vu de tout. Pas la peine de coucher avec elles pour savoir ça. (Ah, yeah je suis un mec puisque ça t'intéressait)

Donc... Non!
Ca ne me gêne pas d'être la preuve de ce qui ne va pas dans la société sur le plan sexuel et social!

Je préfère dire: "assumons ce qu'on regarde et ce qu'on est plutôt quand des gens essaye de vous faire du blackmail! C'est facile de coucher avec quelqu'un!" Tout en sachant que, oui, c'est difficile de trouver un partenaire à vie.

Plutôt que de faire comme toi et d'hurler dès que je peux sur toutes les meufs (en disant "toutes des fausses prudes " d'où mon exemple des filles faciles dans certaines boîtes de nuit si tu n'avais pas compris, car oui, c'est facile de coucher là-bas) en agissant ironiquement exactement comme les femnazi!
photo de profil de R-18 Par R-18, il y a 5 ans (en réponse à Tavares Sébastien) Répondre
Ah les femmes! Toutes des salopes sous leur faux air de Sainte Nitouche! Alors bien sûr les pauvres hommes déboussolés et dégoûtés se rabattent sur le porno et se font plumés par des gens qui menacent de divulguer leur activité sexuelle ! Ca c'est le mal du siècle! Parce que non, on ne disait et ne faisait absolument pas ça avant JC! (Ps: Si. Avec des féministes folles ou pas, c'était déjà le cas)

Plus sérieusement on fait quoi pour notre historique à part blâmer les femmes de nous faire regarder du porn?
photo de profil de Pyr Par Pyr, il y a 5 ans (en réponse à Tavares Sébastien) Répondre
Bien content de ne plus être sur Windows depuis des années, on peu plus mâter du porno tranquille bordel ?
photo de profil de Skw4ll Par Skw4ll, il y a 5 ans Répondre
C'est dingue comment un article sur le porno attire plus de commentaires!
#JenFaitPartiAussi
photo de profil de Kannan Par Kannan, il y a 5 ans Répondre
Je ne trouve pas que l'e-mail est d'un français impeccable:
"disponible ci-joint à ce mail" n'est pas du français grammaticalement correct, c'est même un barbarisme (= même si la syntaxe est correcte, la forme écrite présentée n'existe tout simplement pas dans la langue).
Soit on écrit: "facture disponible en pièce jointe" ou "facture disponible en PJ" ou encore "facture disponible ci-joint" tout court.
L'adverbe "ci-joint " indique déjà à quoi est jointe la facture, il ne peut donc avoir de complément.Le rédacteur ne sais pas différencier l'adverbe "ci-join" de l'adjectif "joint/jointe".
Et le rédacteur de l'article ne le comprend pas davantage le sens de l'adverbe, puisqu'il trouve son français "impeccable"
photo de profil de Julian92 Par Julian92, il y a 5 ans Répondre
j'vais faire ma médisante, mais souvent le niveau en français du lecteur n'est pas meilleur ^-^
photo de profil de mio Par mio, il y a 5 ans (en réponse à Julian92) Répondre
Ok, ça fait des captures lorsque que la personne traîne sur des sites pornos. Mais...il fait comment pour prouver que c'est bien les activités de la victime? Ça enclenche la webcam?

Encore un article de merde.
photo de profil de Lalalalaaa Par Lalalalaaa, il y a 5 ans Répondre
C'est bien fait pour ceux qui se font prendre, les français regardent trop de porno.
photo de profil de batman14 Par batman14, il y a 5 ans Répondre
Je risque rien je vais sur des site pedo même pas répertorié alors...
photo de profil de favtab Par favtab, il y a 5 ans Répondre
OK, mais si ils prennent une capture d'écran disons d'une page de Pornhub je vois pas l'intérêt. Y a pas vraiment de données personnelles qui sont en jeux.
photo de profil de Wuzy Par Wuzy, il y a 5 ans Répondre
Ton orientation sexuelle peut être ? (considérée comme donnée personnelle sensible)
photo de profil de iinconnu Par iinconnu, il y a 5 ans (en réponse à Wuzy) Répondre
On peut le dire avec ce malware ca va etre tendu !!! :-)
photo de profil de Informatique sur Rouen Par Informatique sur Rouen, il y a 5 ans Répondre
Ok il prend des captures, je ne vois pas comment il peut rattacher ces captures à l'utilisateurs, donc je ne vois pas comment il pourrait faire du chantage
photo de profil de LeBelge Par LeBelge, il y a 5 ans Répondre
Laisser un commentaire

Vous répondez à . Annuler