Ces derniers mois , la Covid-19 a boosté l'imagination des pirates informatiques qui ont vu plein de nouvelles opportunités émerger et d'autres être davantage crédibilisées par la pandémie . C'est le cas notamment du piège à la plateforme de streaming . Des affiliés du groupe BazaLoader , qui diffusent un malware du même nom , ont mis en place une chaîne d'infection complexe mais redoutable , jouant sur l'abonnement et la résiliation d'abonnement pour piéger leurs victimes . Pour cela , il leur a fallu user d'ingénierie sociale , et surtout créer un service de streaming factice , qui aux yeux des victimes avait tout d'un vrai . Détecté pour la première fois en avril 2020 , le désormais célèbre malware BazaLoader ( aussi appelé BazarLoader ) est de retour ! Les chercheurs en cybersécurité de Proofpoint ont découvert une nouvelle campagne qui selon eux nécessite « un très haut niveau d'interaction humaine » . Le but , évidemment , est d'aboutir à l'exécution , par les victimes , du fameux logiciel malveillant . Mais comment ? En jouant sur l'engouement des usagers pour les plateformes de streaming et la période d'essai gratuite , qu'il faut résilier avant de basculer sur un abonnement payant . BazaLoader s'est mis en tête d'exploiter le thème de la résiliation des services de streaming grâce à des leurres malveillants . La chaîne d'infection démarre , chose bien classique , par l'envoi d'un email . Deux sujets sont souvenus revenus : « Votre période d'essai M0012064753012345 va bientôt expirer . Heureusement , vous avez pris la décision de rester avec nous ! » , ou bien « la phase de démonstration est expirée ! Votre compte # M0272028060812345 sera automatiquement transféré vers le plan premium ! » . Le hacker prévient alors la victime que sa carte de crédit sera débitée si elle n'annule pas son abonnement au service .