Particularité : cette campagne cible à la fois les utilisateurs de bureau et les appareils mobiles (notamment Android), et utilise des techniques avancées de dissimulation pour éviter d’être détectée.
Bitdefender alerte :
"En examinant l’arnaque usurpant TradingView, Moloce a constaté le détournement du compte Google d’une agence norvégienne et la prise de contrôle d’une chaîne YouTube vérifiée. Encore une fois, le statut vérifié du compte YouTube compromis, combiné à un rebranding complet et à l’utilisation des visuels de TradingView, permet aux cybercriminels de se faire passer pour la chaîne officielle TradingView," explique Bogdan Botezatu, Director, Threat Research and Reporting, chez Bitdefender.
Principales conclusions :
Plus de 500 domaines et sous-domaines liés à cette campagne
Des milliers de publicités malveillantes diffusées chaque jour en anglais, vietnamien et thaï
Un malware multiplateforme visant Windows, macOS et Android
Les cybercriminels détournent des comptes publicitaires et des chaînes YouTube vérifiées, les rebrandent avec de faux visuels TradingView, lancent des annonces agressives via des vidéos non répertoriées pour échapper à la détection, puis poussent les victimes à télécharger Trojan.Agent.GOSL, un spyware/RAT capable de voler identifiants, cryptomonnaies et autres données sensibles.
