Varenyky : un malware sous Windows 10 fait des captures d'écran quand vous regardez du porno

De Mickaël Auteur - Posté le 16 août 2019 à 10h35 dans Informatique

Vous aimez nos articles ? Suivez nous sur facebook

Vous aimez nos articles ? Suivez nous sur twitter

Les chercheurs de la société ESET, spécialisée dans la sécurité informatique, ont suivi l'évolution d'un malware sous Windows 10. Baptisé Varenyky, il fait des captures d’écran quand vous regardez du porno sur votre ordinateur.

Un malware qui vise les Français

Le malware Varenyky n’est pas vraiment nouveau, il a été détecté pour la première fois en mai dernier et signalé sur Twitter par AnyRun. Depuis il a pas mal évolué et désormais il peut voler des mots de passe, espionner l’écran de ses victimes à l’aide de FFmpeg à l’insu de l’utilisateur lorsqu’il regarde du contenu pornographique. Ensuite, il les envoie sur des serveurs tiers via le réseau anonyme TOR.

Les clients visés sont surtout ceux du fournisseur d’accès à Internet, Orange. En général, c’est une confirmation de commande, une facture ou tout autre élément qui vous feront penser à un achat. En pièce jointe on a un fichier vérolé qui installe automatiquement le malware. Dans l’exemple suivant, il s’agit d’une facture d’un montant de 491,27 euros avec un fichier nommé 656472_facture.doc. Après l’avoir téléchargé, elle demande plusieurs vérifications qui ont pour but d’activer les macros du logiciel Word qui vérifieront vos paramètres de localisation pour être sûres que vous êtes un utilisateur français et de télécharger le malware.

Là où le développeur a fait « fort », c’est que le contenu de l’email est écrit dans un français impeccable alors qu’habituellement on dénombre un grand nombre de fautes nous mettant la puce à l’oreille.

Après s’être installé sur votre ordinateur Varenyky enregistre toutes vos activités sur les sites pornographiques et prend même des captures d’écran, comme expliqué précédemment. Le tout est stocké sur des serveurs tiers afin de vous faire chanter plus tard et de vous faire payer son silence si vous ne voulez pas qu’il divulgue des informations assez gênantes.

Le plus simple est de ne pas ouvrir ce genre de documents présents dans des emails dont on ne connait pas la provenance.

Une erreur ?

Mots-Clés : malwareVarenykyspambotpornographiechantage

Source(s) : welivesecurity.com

Cliquez sur une phrase de l'article pour proposer une correction.

J'ai compris !

Commentaires (39)

Par Choupette, il y a 3 mois :

c'est vraiment de plus en plus vicieux !!! heureusement qu'il ne prend pas d'enregistrement caméra :p

Répondre à ce commentaire

Par krizalid, il y a 3 mois (en réponse à Choupette):

qui dit que ce n'est pas le cas ?

Répondre à ce commentaire

Par Ejoh, il y a 3 mois :

Pièce jointe en format Word ... A ne jamais ouvrir, les organismes officiels transmettent des factures directement dans le mail. En format PDF ça serait déjà plus crédible. Sérieusement, vous enverriez une facture dans un format modifiable par le destinataire ?

Répondre à ce commentaire

Par krizalid, il y a 3 mois (en réponse à Ejoh):

Mr Michou n'est pas aussi bien informé que toi ! mes parents se font avoir par des messages whatsup qui disent qu'ils ont gagné une voiture , dont le français est approximatif . Là c'est un mail assez sérieux et engagent, tout le monde peut se faire avoir sauf les technophiles.

Répondre à ce commentaire

Par Ejoh, il y a 3 mois (en réponse à krizalid):

Je suis d'accord avec toi, c'est pourquoi il est important d'expliquer les bons réflexes à avoir à nos proches

Répondre à ce commentaire

Par Greaks, il y a 3 mois (en réponse à Ejoh):

Je t'assure que c'est bien plus régulier qu'on ne le croit.
Déjà certaines entreprises travaillent avec des 30aines d'autres, et du coup il n'est pas rare de ne pas savoir s'il s'agit ou non d'un spam (parfois on reçoit des factures en spam pour te dire, des vrais).
Derrière t'as le manque de connaissance du personnel. Ca évolue, mais même chez les 18-25 y en a des tonnes qui ont des lacunes. Beaucoup pensent tout connaître du net étant donné leur génération qu'ils en oublient les fondamentaux, ils ne tombent pas dans les pièges classiques mais dans d'autres plus subtils.
Enfin, les factures en .xls, .doc, etc. c'est malheureusement monnaie courante. Quand le patron de la boîte n'a qu'un salarié et qu'ils ont tous les deux 55 ans, déjà ils s'adaptent en nous faisant des factures rapidement et électroniquement. Certains ne veulent absolument pas se former suffisamment pour ne plus être victimes. Ils préfèrent compter sur le service informatique de leur boîte.
Et puis pour beaucoup, le simple fait de vérifier le nom de l'expéditeur et son adresse, c'est un effort surhumain. Alors que le mail d'orange ou microsoft qui passe par un @gmail, ça m'étonnerait qu'ils n'aient plus les moyens pour créer deux trois mails au nom de la société.

Répondre à ce commentaire

Par Thaar, il y a 3 mois (en réponse à Ejoh):

Oui et non. J'ai reçu un document d'un notaire en italie par mail.
le mail était vide. Et dans le doc word le notaire avait écrit... Son mail.
On s'est bien marré en tout cas.

Répondre à ce commentaire

Par iinconnu, il y a 3 mois :

Vraiment inutile, absolument personne ne regarde du porno en France ! Regardez les historiques vous verrez =) !

Répondre à ce commentaire

Par Witheld-, il y a 3 mois via l'application Hitek (en réponse à iinconnu):

C’est clair

Répondre à ce commentaire

Par Thaar, il y a 3 mois (en réponse à iinconnu):

On a tous cette super fenêtre de navigation privée d'ouverte même plus besoin de clean l'historique !

Répondre à ce commentaire

Par R-18, il y a 3 mois :

Le truc que je ne pige pas c'est :
En quoi ce serait si gênant qu'on divulgue que vous regardiez du porno?
Pratiquement tout le monde le fait!

Même si vous êtes marié avec des gosses! Vous avez le droit de vous détendre, non? C'est pas comme tromper votre femme! Parfois c'est justement avec elle que vous regardez justement!
Le porno que vous regardez est franchement wierd? Même si on le divulgue dites que c'était par erreur, par curiosité ou que vous aviez simplement envie de vous marrer! Ou mieux: assumez-le!

Après, c'est aussi aux autres qui vous sont proches de ne pas se conduire comme des salopards. S'ils se conduisent comme des cons, vous êtes fixé, ils ne valent pas la peine de traîner avec eux.

Répondre à ce commentaire

Par iinconnu, il y a 3 mois (en réponse à R-18):

Ca peut être génant si c'est une personne qui n'assume pas son homosexualité ou qui ne veux simplement pas le faire savoir.

Pire encore si elle est en couple avec une personne qui l'ignore.

Répondre à ce commentaire

Par proksima, il y a 3 mois (en réponse à R-18):

pas sur que tu as envie que tout le monde sache que tu regardes des golden shower hard bondage scato ....

Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à proksima):

Ce qui faut aussi piger c'est que rien ne peut prouvé que c'est véritablement TON historique et pas le coup foireux d'un gros con qui fait du FAUX blackmail pour te piquer ton fric.
Aujourd'hui sur le net tu as tout et n'importe quoi.

Donc si tu n'as pas envie que ton partenaire ou que "tout le monde" (sachant que 99,99999% des gens sur cette planète se contrefoute de ton existence et de ce que tu regardes), tu démens tout en bloc.
Point barre.

Au final un pote ivre / une meuf jalouse / un(e) pauvre con(ne) qui écrit sur Internet que tu regardes XXXX aura déjà bien plus de valeurs aux yeux des autres que Mr. Inconnu et son historique foireuse.

Répondre à ce commentaire

Par proksima, il y a 3 mois (en réponse à R-18):

Je suis d accord avec toi, mais tous les gens ne pensent pas comme toi. Certains ont des expériences personnelles qui font qu'ils vont sûrement se sentir en danger avec ça.
Et je te parle même pas de certaines famille ou le sexe est tabou.

Ta pensée, bien que partagé par certains, n'est malheureusement pas pour tout le monde. Et avoir une pense unique comme la tienne c'est ce qui crée des problèmes societaux

Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à proksima):

Eh bien... Je savais que j'écrivais très mal, mais là, c'est le pompon. Vu ce que vous me sortez, effectivement je n'ai pas été suffisamment clair.

Réfléchit.
Quand j'ai écrit: "En quoi ce serait si gênant qu'on divulgue que vous regardiez du porno?", tu penses que ça s’adressait à qui?
Certainement pas à moi, ni aux gens qui n'ont pas de problème avec ça, ni même aux personnes qui blackmail, n'est-ce pas?
Alors à qui?
Justement à toutes ces personnes qui ont des problèmes vis à vis de cette situation.

Mon message est censé dire:
1. Détendez-vous, vous êtes très loin d'être seul.
2. Il y a des solutions. Même le mensonge. Sinon, c'est aussi une bonne occasion pour l'assumer.
3. Si vos proches vous traitent mal à cause de ça, c'est eux le problème. S'ils vous font du mal c'est peut-être le moment de couper les ponts et de faire votre propre vie, une vie plus saine, même si la séparation est difficile.

Donc, oui, je suis parfaitement capable de comprendre en quoi ça pourrait poser des problème (mieux que tu ne le crois, mais je ne parlerais pas de ma situation car elle ne regarde que moi et c'est le général et non du situationnel qu'il faut parler).

Ce que j'essayais de dire c'est : au final ça devrait poser un problème de regarder du porn? Tu comprends la nuance?
Le but de mon commentaire est de relativiser la situation en donnant des solutions plus ou moins viables, car je pense que c'est bien mieux que de se laisser prendre par une spirale de culpabilité imposé par certaines sociétés, façon de pensées ou familles.

Alors tu penses toujours que ma pensée crée des conflits sociaux?
Ne crois-tu pas que j'essaye de donner des conseils pour les éviter ou les résoudre?
Enfin, bon, j'ai toujours su que j'avais des capacités d'écriture très médiocre...

Voilà, j'espère que j'aurais été plus clair cette fois.

Répondre à ce commentaire

Par proksima, il y a 3 mois (en réponse à R-18):

Alors non ton message était très clair, mais dans la vie tu sais il existe des gens qui ne sont pas d'accord avec ce que tu dis =') (J'essaye de répondre dans le ton de ton message ;) :p )

Je sais que ton message s''adresse aux personnages qui ont des problèmes vis à vis cette situation, sauf que ça changera rien car le mal est beaucoup trop ancré.

Donc je vais me répéter: Oui, pleins de gens pensent comme toi. S'assumer c'est important, oui tout le monde regarde du porno et... AH BAH NON. Il y a véritablement des familles (religieuses principalement) où le sujet est tabou. Pire que tabou, il est inconcevable. Meme en France. Et que même si toi, même si moi et sans doute un gros % des gens peuvent rigoler devant leurs amis qu'ils ont un jour regardé la vidéo de Clora Morgane se faisant enculer par un cheval ( btw cette vidéo est une légende urbaine mais quelqu'un l'a déjà vue pour de vrai? x) )
Pour ces gens là regarder du porno EST UN VERITABLE PROBLEME
Une vidéo comme ça qui tombe dans les mains de la famille (pas forcement que t'es parents, cousins oncles ect) et tu peux réellement être le vilain petit canard.
Alors oui je considère que ces gens, que " vos proches vous traitent mal à cause de ça, c'est eux le problème"
Mais couper les ponts comme ça avec sa famille, ses amis? Faut le faire et c'est pas simple.

Et on est qu'en France!


Je suis sûr que pour toi, tout ce que je viens de dire c'est de l'extrapolation. En pensant ça tu confirmes exactement ce que j'ai dit, car ce n'est pas de l'extrapolation.


( et oui je ne connais pas ta vie ni tes expériences, mais je pense que cela ne sert à rien de le souligner car tout le monde a ses soucis =) )


Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à proksima):

"dans la vie tu sais il existe des gens qui ne sont pas d'accord avec ce que tu dis"
Donc, non, tu n’as pas compris mes commentaires… Pas du tout.
Et cette fois, je ne crois pas que ce soit mon écriture qui soit le problème.

Pour moi, regarder du porn n'est pas un problème.
(PS : Pratiquement tout le monde regarde du porn =/= Tout le monde. C’est une nuance importante !)
Après bien sûr, on peut ne pas être d'accord avec moi, je peux très bien le comprendre, mais ça ne m'empêche pas d'avoir une opinion, de la soutenir et de m'y tenir. C’est tout.

Je suis juste un type qui écrit sur internet et je ne suis pas Le Grand Défenseur des Droits du Pornographe choisi par l’Etat. Mon premier commentaire était une aide s’adressant à toutes les personnes regardant du porn (allant de la simple gêne à une famille aux valeurs rigides). Ce n’est pas LA solution miracle pour des gens qui sont dans des situations extrêmes. Et ce n’est pas une plaidoirie pour les gens ne soutenant pas mes valeurs.

Mon message ne s’adresse pas aux gens qui ne sont pas d'accord avec le fait de regarder du porn. Ce n'est pas eux le sujet. Pas du tout.
Mon message s’adresse juste aux gens qui ont fait le choix de regarder du porn.

C’est aux gens de faire un choix entre leurs propres valeurs (ici assumer le porn), les valeurs qu’on impose (ne pas regarder de porn) ou de mentir à tous (regarder du porn et soutenir des valeurs qu’on bafoue).
1. Etre capable de relativiser sa situation
2. Faire son choix en conséquence
3. Assumer les conséquences de son choix.
C’est dur à faire. Je l’ai déjà dit, tu l’as dit et je le redis.

Je pense que, si, c’est important de souligner mes expériences ici.
Ma grand-mère a été élevée dans un couvent, donc je suis plus qu'au courant du problème du tabou du sexe et des relations familiales.
Cette situation moi je l’ai vécu et elle a une conclusion positive. Toi, je ne sais pas, mais dans tous les cas, tu es juste défaitiste.

Certaines personnes changent, d’autres ne changeront jamais, mais aucune ne restera. Ce sont les générations futures qui forgent la société. La vision qu’on avait du sexe et la sexualité d’avant 1960 et maintenant n’ont rien à voir.
On peut changer. Et oui, la société a déjà beaucoup changé et le mal soi-disant ancré n’est plus qu’un mauvais souvenir pour beaucoup. Mais pas pour tous et c'est à eux de faire leur choix.

Répondre à ce commentaire

Par proksima, il y a 3 mois (en réponse à R-18):

La seule chose qui me gène dans ton commentaire, enfin c'est comme ça que je le comprends en tout cas, c'est que tu pars du principe que les gens vont réussi à comme tu le dis:
1. Etre capable de relativiser sa situation
2. Faire son choix en conséquence
3. Assumer les conséquences de son choix.
et que donc un malware qui diffuse ce que tu regardes n'est pas dérangeant.
Un peu comme le harcelement à l'école. Genre si tout le monde se comporterait bien, oui il y aurait pas de harcelement. hors ce n'est pas le cas et cela ne le ne sera jamais. Donc il faut des mesures préventives.
Pour moi là c'est pareil

Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à proksima):

Tu me confirmes ce que je pensais: tu ne comprends pas. Mais alors pas du tout.
En fait, tu EXTRAPOLES juste à mort les propos des autres en tergiversant au passage.

Déjà, je ne pense absolument pas qu'un malware qui diffuse ce que tu regardes n'est pas dérangeant. (Nan, mais ça va pas bien dans ta tête?!) Où j'ai écris ça? Nulle part.
Et non, , je ne pars pas du principe que les gens vont réussi à appliquer mes conseils, comme tu le dis. Où j'ai écris ça? Nulle part. Encore.
Tout, ça c'est de l’extrapolation, mec! C'est ça, la définition de ce mot!

J'ai donné simplement quelques conseils de but en blanc.
A qui? Au lectorat d'un putain de site geek qui parle de truc porno presque tous les jours!
Et je n'ai jamais prétendu que c'était LA solution (j'ai déjà écrit ça en plus juste avant), ni même que c'était facilement applicable ou applicable pour tous les cas existant dans ce monde. Point barre.

Répondre à ce commentaire

Par Nuinui, il y a 3 mois (en réponse à R-18):

Ah… Les gens qui disent comprendre quand leur première phrase c'est direct "je ne pige pas pourquoi les gens ont peur qu'on divulgue qu'ils regardent du porno". C’est normal que les autres pensent que tu ne comprends pas si tu écris ça. CGFD

Répondre à ce commentaire

Par Walckock, il y a 3 mois (en réponse à proksima):

Moi j'assume. J'en ai même fait un T-shirt.. C'est passé moyen au baptême de ma nièce..

Répondre à ce commentaire

Par ashmessiah, il y a 3 mois (en réponse à proksima):

Oh ca va, j'ai regardé ça qu'une seule fois, c'était juste pour savoir ce que c'était...

Répondre à ce commentaire

Par Sébastien, il y a 3 mois (en réponse à R-18):

Sauf qu'on vit dans une société de faux cul et de coincés ou les filles jouent les prudes et ou on donne des prix a des creatrices de chaises en v qui ont pour but d'éviter le man spreading.

Pendant ce temps là, on baise de moins en moins et on regarde de plus en plus de porno...chercher l'erreur social d'une société qui part en cacahuète..

Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à Sébastien):

Yeah ! Tout à fait! Y a pas à dire, c'était bien mieux avant!
Tu devrais aller vivre dans le couvent où ma grand-mère décédé a fait ses études! C'était le bordel au sens propre!

Tu sais mec, l'hypocrisie du type qui dit que les filles sont prudes aujourd'hui, c'est la plus grosse preuve de "je n'arrive pas à chopper pour des raisons évidentes".

Sinon? Si tu allais dans les boîtes de nuit? Si tu sortais de ta bulle?
Tu sais, c'est franchement pas difficile de tirer un coup!
(T'as même des applis pour ça, je crois.)

Répondre à ce commentaire

Par Sébastien, il y a 3 mois (en réponse à R-18):

R-18 et c'est moi le frustré ?

J'ai jamais dis que c'était mieux avant mais que ça ne va pas aujourd'hui.

J'ai quelqu'un, 4 ans de vie commune et tout va bien mais je te remercie de te préoccuper de ma sexualité.

J'ai jamais parler de tirer un coup, c'est pas parce que tu baise que c'est forcément pour tirer un coup et changer de partenaire à tout va.

Les boites de nuit, facile pour tirer un coup, mon pauvre... Ou ma pauvre. Enlève ton oeil du juda de ta porte.

Les filles jouent les prudes... Nuance avec sont mais pour ça il faudrait que tu fasse attention à ce que tu lis.

Encore un de ces débats totalement inutile car de toute façon,tu es la preuve même par ton commentaire que notre rapport social et au sexe ne va pas aujourd'hui...

Répondre à ce commentaire

Par R-18, il y a 3 mois (en réponse à Sébastien):

Oui, j'aurais pu éviter de m'en prendre à ta vie sexuelle. Mais quand quelqu'un vous sors que les filles jouent les prudes, on est en droit de se poser des questions sur tes rapports sociaux que tu as avec les meufs. Rien que dans le maigre échantillon de ma classe à la fac, j'ai vu de tout. Pas la peine de coucher avec elles pour savoir ça. (Ah, yeah je suis un mec puisque ça t'intéressait)

Donc... Non!
Ca ne me gêne pas d'être la preuve de ce qui ne va pas dans la société sur le plan sexuel et social!

Je préfère dire: "assumons ce qu'on regarde et ce qu'on est plutôt quand des gens essaye de vous faire du blackmail! C'est facile de coucher avec quelqu'un!" Tout en sachant que, oui, c'est difficile de trouver un partenaire à vie.

Plutôt que de faire comme toi et d'hurler dès que je peux sur toutes les meufs (en disant "toutes des fausses prudes " d'où mon exemple des filles faciles dans certaines boîtes de nuit si tu n'avais pas compris, car oui, c'est facile de coucher là-bas) en agissant ironiquement exactement comme les femnazi!

Répondre à ce commentaire

Par Pyr, il y a 3 mois (en réponse à Sébastien):

Ah les femmes! Toutes des salopes sous leur faux air de Sainte Nitouche! Alors bien sûr les pauvres hommes déboussolés et dégoûtés se rabattent sur le porno et se font plumés par des gens qui menacent de divulguer leur activité sexuelle ! Ca c'est le mal du siècle! Parce que non, on ne disait et ne faisait absolument pas ça avant JC! (Ps: Si. Avec des féministes folles ou pas, c'était déjà le cas)

Plus sérieusement on fait quoi pour notre historique à part blâmer les femmes de nous faire regarder du porn?

Répondre à ce commentaire

Par Skw4ll, il y a 3 mois :

Bien content de ne plus être sur Windows depuis des années, on peu plus mâter du porno tranquille bordel ?

Répondre à ce commentaire

Par Kannan, il y a 3 mois :

C'est dingue comment un article sur le porno attire plus de commentaires!
#JenFaitPartiAussi

Répondre à ce commentaire

Par Julian92, il y a 3 mois :

Je ne trouve pas que l'e-mail est d'un français impeccable:
"disponible ci-joint à ce mail" n'est pas du français grammaticalement correct, c'est même un barbarisme (= même si la syntaxe est correcte, la forme écrite présentée n'existe tout simplement pas dans la langue).
Soit on écrit: "facture disponible en pièce jointe" ou "facture disponible en PJ" ou encore "facture disponible ci-joint" tout court.
L'adverbe "ci-joint " indique déjà à quoi est jointe la facture, il ne peut donc avoir de complément.Le rédacteur ne sais pas différencier l'adverbe "ci-join" de l'adjectif "joint/jointe".
Et le rédacteur de l'article ne le comprend pas davantage le sens de l'adverbe, puisqu'il trouve son français "impeccable"

Répondre à ce commentaire

Par theliss, il y a 3 mois (en réponse à Julian92):

j'vais faire ma médisante, mais souvent le niveau en français du lecteur n'est pas meilleur ^-^

Répondre à ce commentaire

Par Lalalalaaa, il y a 3 mois :

Ok, ça fait des captures lorsque que la personne traîne sur des sites pornos. Mais...il fait comment pour prouver que c'est bien les activités de la victime? Ça enclenche la webcam?

Encore un article de merde.

Répondre à ce commentaire

Par batman14, il y a 3 mois :

C'est bien fait pour ceux qui se font prendre, les français regardent trop de porno.

Répondre à ce commentaire

Par favtab, il y a 3 mois :

Je risque rien je vais sur des site pedo même pas répertorié alors...

Répondre à ce commentaire

Par Wuzy596, il y a 3 mois :

OK, mais si ils prennent une capture d'écran disons d'une page de Pornhub je vois pas l'intérêt. Y a pas vraiment de données personnelles qui sont en jeux.

Répondre à ce commentaire

Par iinconnu, il y a 3 mois (en réponse à Wuzy596):

Ton orientation sexuelle peut être ? (considérée comme donnée personnelle sensible)

Répondre à ce commentaire

Par Informatique sur Rouen, il y a 3 mois :

On peut le dire avec ce malware ca va etre tendu !!! :-)

Répondre à ce commentaire

Par UnBelge, il y a 3 mois :

Ok il prend des captures, je ne vois pas comment il peut rattacher ces captures à l'utilisateurs, donc je ne vois pas comment il pourrait faire du chantage

Répondre à ce commentaire

Laisser un commentaire

Votre adresse e-mail ne sera pas visible. Pour avoir une image de profil, utilisez le service gravatar.

Tu es membre premium car tu as commandé une HITEKBOX. Tu peux donc ajouter des smileys et des images.

Derniers tests
Test Google Pixel 4 XL : le smartphone référence sous Android

Google Pixel 4 XL

Il y a 3 jours

Test Xiaomi Mi 9T Pro, un smartphone haut de gamme sans concession : fiche technique, prix et date de sortie

Xiaomi Mi 9T Pro

Il y a 3 jours

Test Asus ZenFone 6, le nouveau mobile haut de gamme avec caméra rotative : fiche technique, prix et date de sortie

Asus ZenFone 6

Il y a 2 mois