Des cybercriminels usurpent l’identité d’AnyDesk pour installer un stealer
![Image [Vie privée et protection de l’enfance :] comment trouver le juste équilibre face aux contenus sexuels déviants ?](https://incyber.org//wp-content/uploads/2024/04/incyber-news-cybersecurite-cybersecurity-child-protection-2024-885x690.jpg)
![Image Une autorité gouvernementale américaine critique la [cybersécurité défaillante de Microsoft]](https://incyber.org//wp-content/uploads/import/post/2022/04/google-critique-la-microsoft-dependance-du-gouvernement-us-885x690.png)
![Image [Fuites de données :] quel bilan après cinq ans de RGPD ?](https://incyber.org//wp-content/uploads/2024/03/incyber-news-datacenter-cybersecurite-cybersecurity-885x690.jpg)
![Image Des [failles critiques] identifiées dans ChatGPT et ses plugs-in](https://incyber.org//wp-content/uploads/2024/03/incyber-news-data-corrupted-cybersecurite-cybersecurity-885x690.jpg)
Un analyste de Sekoia partage une liste de 1 300 domaines frauduleux, pour la plupart des typosquats
Crep1x, analyste sécurité chez Sekoia, a révélé, le 8 janvier 2023, une vaste opération d’usurpation d’identité visant AnyDesk, un logiciel de bureau à distance. Il a publié sur Twitter une liste de 1 300 domaines, renvoyant tous vers un clone malveillant du site officiel d’AnyDesk.
La liste comprend notamment des typosquats, ces noms de domaine qui ressemblent à ceux d’un site connu. Ils singent notamment les domaines d’AnyDesk, MSI Afterburner, 7-ZIP, Blender, Dashlane, Slack, VLC ou OBS. Des applications de trading de cryptomonnaies et d’autres logiciels populaires sont également concernés.
Mais ces 1 300 domaines frauduleux (d’ailleurs tous liés à la même adresse IP) renvoient tous au même clone du site d’AnyDesk. Ce dernier propose de télécharger, via DropBox, un fichier ZIP permettant prétendument d’installer AnyDesk.
Le fichier contient en fait Vidar, un stealer actif depuis 2018. Une fois installé, il peut dérober l’historique de navigation, des identifiants, des mots de passe, des données de portefeuilles crypto, des informations bancaires et autres données sensibles.