Piratage basé sur la sextorsion, qui détourner la webcam d’une victime ou les chanter avec des nus qu’il a trompé ou contraints de partager, a depuis longtemps représenté l’un des les formes les plus inquiétantes de la cybercriminalité. Désormais, un spécimen de logiciels espions largement disponibles a transformé ce crime relativement manuel en une fonctionnalité automatisée, détectant le moment où l’utilisateur parcourt la pornographie sur son PC, le capture et prend une photo candide de la victime via leur webcam.

Mercredi, des chercheurs de la société de sécurité Proofpoint Point ont publié leur analyse d’une variante open source de MALWARE «Infostaler» Connu sous le nom de Stealerium que la société a été utilisé dans plusieurs campagnes cybercriminales depuis mai de cette année. Le malware, comme tous les infostelleurs, est conçu pour infecter l’ordinateur d’une cible et envoyer automatiquement à un pirate une grande variété de données sensibles volées, y compris les informations bancaires, les noms d’utilisateur et les mots de passe, et les clés des portefeuilles cryptographiques des victimes. Le Stealerium, cependant, ajoute une autre forme d’espionnage plus humiliante: il surveille également le navigateur de la victime pour les adresses Web qui incluent certains mots clés NSFW, les captures d’écran des pages de navigateur qui incluent ces mots, photographie la victime, qui peut alors que la mûre axée sur la victime avec la menace de la menace de la menace de la menace de la menace de la menace de les lier.

«En ce qui concerne les infostelleurs, ils recherchent généralement tout ce qu’ils peuvent saisir», explique Selena Larson, l’un des chercheurs de ProofPoint qui a travaillé sur l’analyse de l’entreprise. « Cela ajoute une autre couche d’invasion de confidentialité et d’informations sensibles que vous ne voudriez certainement pas entre les mains d’un pirate particulier. »

«C’est dégoûtant», ajoute Larson. « Je déteste ça. »

Proofpoint a creusé les fonctionnalités de Stealerium après avoir trouvé le malware dans des dizaines de milliers d’e-mails envoyés par deux groupes de pirates différents qu’il suit (à la fois des opérations de cybercriminal relativement à petite échelle), ainsi que dans un certain nombre d’autres campagnes de piratage basées sur des e-mails. Stealerium, étrangement, est distribué comme un outil open source gratuit disponible sur GitHub. Le développeur du malware, qui passe par le WitchFindertr Nommé et se décrit comme un «analyste de logiciels malveillants» basé à Londres, note sur la page que le programme est à des fins «à des fins éducatives».

«La façon dont vous utilisez ce programme est votre responsabilité», indique la page. «Je ne serai pas tenu responsable des activités illégales. Je ne donne pas non plus de merde comment vous l’utilisez.

Dans les campagnes de piratage analysées, les cybercriminels ont tenté de inciter les utilisateurs à télécharger et à installer Stealerium comme une pièce jointe ou un lien Web, attirer les victimes avec un appât typique comme un faux paiement ou une facture. Les e-mails ont ciblé les victimes au sein des entreprises de l’industrie hôtelière, ainsi que dans l’éducation et la finance, bien que Proofpoint note que les utilisateurs en dehors des entreprises étaient également ciblés mais ne seraient pas vus par ses outils de surveillance.

Une fois installé, Steneerium est conçu pour voler une grande variété de données et l’envoyer au piratage via des services comme Telegram, Discord ou le protocole SMTP dans certaines variantes des logiciels espions, qui sont tous relativement standard dans les infosterateurs. Les chercheurs ont été plus surpris de voir la fonction de sextorsion automatisée, qui surveille les URL du navigateur pour une liste de termes liés à la pornographie tels que «sexe» et «porno», qui peuvent être personnalisés par le pirate et déclenchent des captures d’image simultanées à partir du webcam et du navigateur de l’utilisateur. Proofpoint note qu’il n’a identifié aucune victime spécifique de cette fonction de sextorsion, mais suggère que l’existence de la fonctionnalité signifie qu’elle a probablement été utilisée.