Au début , il s'agissait d'un botnet polyvalent - il servait par exemple à perturber et à attaquer des sites - avant qu'il ne se " spécialise " dans le vol d'informations . Pour se diffuser , il passe par de faux sites , les réseaux sociaux ou les plateformes de diffusion et de partage de vidéos , comme YouTube . n n n n nDes faux sites suite à la redirection par une vidéo YouTube . Morphisec n n n nOn le trouve généralement en vente sur des forums spécialisés sur Dark Web pour la somme de 250 dollars par mois ou 1 500 euros à vie - oui , le marché de la cybercriminalité fonctionne également avec des abonnements . Il est très apprécié par ceux qui cherchent à pirater des comptes et des portefeuilles de cryptomonnaies . n nAurora : un malware déguisé en application légitime n nPour commencer , les cybercriminels prennent le contrôle de comptes YouTube populaires pour y publier des vidéos contenant dans leur description des liens vers des sites Web frauduleux . Les vidéos sont crédibles , avec des vignettes de qualité . Pour accroitre leur visibilité , les pirates n'hésitent pas à utiliser des balises d'optimisation pour les moteurs de recherche ( SEO ) afin qu'elles soient mieux classées dans les résultats de recherche . C'est le cas de la chaine Abu Ali poultry , qui propose des vidéos pour obtenir des versions piratées de Adobe Audition ou de Adobe Animate et qui cumulent plusieurs centaines de vues en seulement quelques heures . n n n n n . Morphisec n n n nLorsque la victime clique sur le lien en description , elle est redirigée vers un site leurre où elle est invitée à télécharger le logiciel promis dans la vidéo . Ces sites leurres sont identiques aux sites originaux , avec des URL , des logos et des marques similaires pour être le plus convaincant possible . Ils peuvent même avoir recours au ciblage géographique pour fournir un contenu basé sur la géolocalisation de la victime . Bien évidemment , cette dernière télécharge en réalité un loader qui installe Aurora .