Je me suis fait avoir récemment par un fichier appelé **veilofmana.exe** partagé comme un jeu à tester sur Discord.
Il se propage de la manière suivante :
- Une personne va vous DM très gentiment en vous disant quelque chose comme "Coucouuu ça peut paraître bizarre de DM les gens comme ça mais t'aimerais tester un jeu qu'on a créé à l'université ? On a besoin de retours"
- L'arnaqueur joue sur la gentillesse de ses victimes en proposant même une récompense pour ceux qui donneront les avis les plus constructifs
- Il va ensuite envoyer un lien menant sur son site, qui peut paraître complet à première vue, mais ce n'est qu'un leurre.
- Le bouton "Play the demo" (ou équivalent) lance le téléchargement d'un fichier : soit l'exécutable du virus directement, soit une archive protégée par mot de passe (qui sera donné lors de la discussion avec la victime).
- La victime va ensuite inconsciemment lancer le programme en pensant qu'il s'agit d'un jeu, mais malheureusement le programme va seulement voler les sessions du navigateur et de Discord pour permettre ensuite au scammer de rançonner la victime en échange de ses données.
Après analyse manuelle, il peut récupérer :
• les données Discord
• les mots de passe enregistrés dans les navigateurs
• les cookies et sessions
• l’historique et l’autofill
Le programme installe en arrière-plan une fausse application appelée **PepperChap** (ou un programme malicieux similaire) et envoie les données volées vers un serveur distant.
Si vous voyez passer ce fichier ou quelque chose de similaire **ne le lancez surtout pas**.
Si vous l’avez déjà exécuté :
- changez vos mots de passe et déconnectez les sessions actives
- activez la 2FA sur le plus de sites possible
- faites un scan antivirus
Je poste ça pour prévenir les gens afin que personne d’autre ne se fasse avoir. À l'avenir, essayez d'installer un logiciel comme VMware ou Virtualbox et utilisez-le pour lancer tout exécutable envoyé par les réseaux sociaux. Ça prend un peu plus de temps, mais ça réduit le risque quasi à 0.