Virus de phishing 'LiveJasmin'
LiveJasmin est une plate-forme populaire pour le contenu pour adultes, ce qui en fait une cible populaire pour l'usurpation d'identité utilisée dans le cadre de campagnes menaçantes. Les cybercriminels ciblent souvent des sites Web pour adultes spécifiques qui sont connus pour avoir un trafic de visiteurs élevé. En fait, plusieurs campagnes d'attaque menées par différents acteurs de la menace peuvent être actives en même temps.
Le virus de phishing 'LiveJasmin' peut alors être observé comme agissant de plusieurs manières différentes selon la version sur laquelle les utilisateurs ont atterri. Dans la plupart des cas, les utilisateurs sont dirigés vers une page de phishing qui a été conçue pour imiter le site Web officiel de LiveJasmin. Les utilisateurs qui y sont amenés seront invités à saisir leurs identifiants de compte ou d'autres informations qui seront ensuite récoltées et envoyées aux pirates. Les données compromises peuvent être utilisées par les criminels pour prendre le contrôle d'autres comptes de l'utilisateur, augmentant considérablement le risque de sécurité.
Un autre scénario comprend des e-mails trompeurs qui se présentent comme des messages de communication officiels de LiveJasmin. Ces e-mails contiennent le plus souvent des liens qui redirigent l'utilisateur vers des sites Web corrompus qui peuvent même essayer de télécharger des menaces de logiciels malveillants sur l'ordinateur de l'utilisateur. Les deux charges utiles de logiciels malveillants les plus populaires fournies par de telles tactiques sont les crypto-mineurs qui peuvent utiliser toutes les ressources matérielles du système infecté pour extraire des pièces pour une crypto-monnaie ou un ransomware spécifique qui déploie un algorithme de cryptage verrouillant tous les fichiers stockés sur l'appareil puis exigeant une rançon pour la restauration des données.
Pour minimiser les risques de compromission de leurs appareils, les utilisateurs doivent toujours garder leur solution anti-malware dédiée à jour tout en faisant preuve de prudence lorsqu'un site Web demande leur compte ou des informations personnelles.
