Une soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9couvert une campagne de malvertising de grande ampleur qui frappe partout dans le monde. Dans leurs publicit\u00e9s, les pirates promettent des retours sur investissement irr\u00e9els.<\/strong><\/p>\n
<\/p>\n
Confiant, une soci\u00e9t\u00e9 sp\u00e9cialis\u00e9e dans la cybers\u00e9curit\u00e9, a mis au jour une escroquerie en ligne tr\u00e8s \u00e9labor\u00e9e. Les cybercriminels ont pr\u00e9par\u00e9 leur coup de tr\u00e8s longue date. Pour ex\u00e9cuter leur plan, ils utilisent des domaines achet\u00e9s il y a parfois quatorze ans<\/strong>.<\/p>\n
\u00c0 lire \u2014 <\/strong>Microsoft alerte sur une faille de s\u00e9curit\u00e9 gigantesque qui infecte un million d\u2019objets connect\u00e9s<\/strong><\/a><\/p>\n
Selon les analystes, la campagne CashRewindo est extr\u00eamement complexe et bien con\u00e7ue. Elle frappe partout dans le monde, mais vise une cat\u00e9gorie d\u2019internautes bien particuliers. Pour ce faire, les pirates placent des publicit\u00e9s malveillantes sur des sites l\u00e9gitimes. Si un visiteur clique sur l\u2019une d\u2019entre elles, le code en JavaScript est capable de d\u00e9terminer s\u2019il s\u2019agit d\u2019une cible recherch\u00e9e ou non<\/strong>. Si cette derni\u00e8re n\u2019entre pas dans les crit\u00e8res de s\u00e9lection des hackers, elle sera redirig\u00e9e vers une page inoffensive. S\u2019il s\u2019agit, en revanche, d\u2019une cible d\u00e9sign\u00e9e, elle sera amen\u00e9e vers un site d\u2019investissement dans les cryptomonnaies<\/a> promettant des b\u00e9n\u00e9fices faramineux.<\/p>\n