Imaginez un compte officiel de HBO Max sur Reddit, v\u00e9rifi\u00e9 et reconnu, utilis\u00e9 pour publier des publicit\u00e9s malveillantes. C\u2019est ce qui est arriv\u00e9 en 48 heures, avec 108 pubs trompeuses diffus\u00e9es \u00e0 la cha\u00eene. Derri\u00e8re les promesses d\u2019applications gratuites ou d\u2019outils d\u2019IA, se cachait un pi\u00e8ge : des liens vers des faux sites qui exigeaient d\u2019ex\u00e9cuter des commandes dans Terminal ou PowerShell. Une technique d\u00e9concertante, mais efficace.<\/p>\n
Les pirates ont jou\u00e9 sur la confiance des utilisateurs. Une publicit\u00e9 promettait une application HBO Max pour Mac, un r\u00eave pour les fans. Mais au lieu de t\u00e9l\u00e9charger un logiciel, les internautes \u00e9taient invit\u00e9s \u00e0 copier-coller une commande dans leur terminal. C\u2019est la fameuse m\u00e9canique de ClickFix, une m\u00e9thode qui transforme l\u2019utilisateur en complice involontaire de l\u2019attaque. Ces pubs ne se limitaient pas aux outils de streaming : des clones malveillants de sites de codage, des faux outils de nettoyage de disque\u2026 Le tout, sous couverture de services l\u00e9gitimes.<\/p>\n
Le malware MacSync, d\u00e9couvert par Hudson Rock et ADAMnetworks, s\u2019est r\u00e9v\u00e9l\u00e9 particuli\u00e8rement vorace. Il volait des mots de passe, des donn\u00e9es Telegram et m\u00eame des notes Apple Notes. Sur Windows, AMOS restait install\u00e9 en arri\u00e8re-plan, attendant des instructions pour exfiltrer des informations. La campagne PasteSwitch, qui ciblait \u00e0 la fois macOS et Windows, montrait une adaptation remarquable : des attaques sur des portefeuilles cryptomonnaies (Ledger, Trezor) ou des outils de d\u00e9veloppement, selon la cible.<\/p>\n
Reddit a r\u00e9agi rapidement en mettant les pubs en pause, mais les d\u00e9tails du piratage restent flous. Le compte HBO Max a-t-il \u00e9t\u00e9 compromis via une faille technique ou une usurpation de mots de passe ? Le myst\u00e8re persiste. Pourtant, la le\u00e7on est claire : si un site vous demande d\u2019ex\u00e9cuter une commande dans Terminal ou PowerShell, fermez la page. Un vrai service de streaming n\u2019a pas besoin de \u00e7a. Et si vous avez d\u00e9j\u00e0 ex\u00e9cut\u00e9 une commande suspecte, v\u00e9rifiez vos donn\u00e9es. La prochaine fois, restez sur vos gardes : le cyberespace est un terrain min\u00e9, et les pirates n\u2019ont pas fini de nous surprendre.<\/p>\n