Escrocs ciblent les fans de Leonardo DiCaprio avec un torrent malveillant

Des milliers de fans de Leonardo DiCaprio ont téléchargé un fichier torrent falsifié intitulé 'One Battle After Another', installant à leur insu le malware AgentTesla sur leurs appareils Windows. L'escroquerie s'est propagée rapidement via des seeders et leechers à travers le monde. Les experts en cybersécurité mettent en garde contre les dangers de tels téléchargements trompeurs.

Les escrocs ont exploité la popularité de Leonardo DiCaprio en distribuant un torrent malveillant nommé 'One Battle After Another'. Selon les rapports, des milliers de fans à la recherche de contenus liés à l'acteur sont tombés dans le piège, téléchargeant le fichier et libérant ainsi le malware AgentTesla sur leurs ordinateurs Windows à travers le globe.

Ce malware voleur d'informations, connu sous le nom d'AgentTesla, est conçu pour capturer des données sensibles des systèmes infectés. Le torrent falsifié s'est propagé via des réseaux peer-to-peer, les seeders et leechers contribuant involontairement à sa diffusion. Une fois exécuté, la charge utile cachée s'active, compromettant les données des utilisateurs sans détection immédiate.

L'incident met en lumière les risques persistants dans les communautés de torrenting, où des fichiers malveillants se font passer pour des médias légitimes. Les utilisateurs sont invités à vérifier les sources et à utiliser un logiciel antivirus pour atténuer de telles menaces. Aucune information précise sur le nombre exact d'appareils affectés ou l'origine des escrocs n'a été divulguée, mais l'ampleur semble importante compte tenu de l'impact mondial.

Articles connexes

Illustration of a developer's desk with a computer screen showing malicious npm packages stealing credentials across platforms, highlighting cybersecurity risks.
Image générée par IA

Paquets npm malveillants volent les identifiants des développeurs sur plusieurs plateformes

Rapporté par l'IA Image générée par IA

Dix paquets npm avec fautes de frappe intentionnelles, téléversés le 4 juillet 2025, ont été découverts en téléchargeant un infostealer qui cible des données sensibles sur les systèmes Windows, Linux et macOS. Ces paquets, imitant des bibliothèques populaires, ont échappé à la détection grâce à plusieurs couches d'obfuscation et ont accumulé près de 10 000 téléchargements. La société de cybersécurité Socket a signalé la menace, notant que les paquets restent disponibles dans le registre.

Un groupe notoire de cybercriminels russes a refait surface avec une nouvelle variante de ransomware. Cependant, les experts en sécurité notent que les fichiers chiffrés par ce malware peuvent être facilement déchiffrés.

Rapporté par l'IA

Après les interdictions des principaux contrevenants comme Screen Culture et KH Studio, YouTube a démonétisé des chaînes produisant de fausses bandes-annonces trompeuses générées par IA, comme l'a révélé une enquête de Deadline. Des studios comme Warner Bros., Sony et Paramount ont surprenant revendiqué des revenus publicitaires sur certains faux au lieu d'émettre des strikes de copyright, privilégiant les profits à l'application.

Des hackers ont visé Waltio, une plateforme française de comptabilité en cryptomonnaies, réclamant une rançon après avoir volé des e-mails et des rapports fiscaux de 50 000 clients. L’entreprise a signalé l’incident le 21 janvier 2026, précisant qu’aucun mot de passe ni donnée hautement sensible n’a été compromis. Les autorités françaises enquêtent désormais sur cette cyberattaque sophistiquée.

Rapporté par l'IA

Les acteurs de menaces passent de langages traditionnels comme C et C++ à des langages modernes tels que Rust, permettant le développement de malwares multiplateformes. Un nouveau voleur d'informations basé sur Rust nommé Luca est apparu, publié ouvertement au public. Ce développement met en lumière l'utilisation croissante de Rust dans les malwares, posant de nouveaux défis aux défenseurs de la cybersécurité.

Un investisseur en cryptomonnaies a perdu plus de 282 millions de dollars en Bitcoin et Litecoin après que des escrocs se soient fait passer pour le support Trezor afin de voler une phrase de récupération. Le vol, révélé le 16 janvier 2026 par l’enquêteur ZachXBT, a impliqué 1 459 Bitcoin et 2,05 millions de Litecoin volés le 10 janvier. L’attaquant a blanchi les fonds via Thorchain et les a convertis en Monero, faisant grimper le prix de cette monnaie axée sur la confidentialité de 36 %.

Rapporté par l'IA

La société de sécurité Varonis a identifié une nouvelle méthode d'attaques par injection de prompt visant Microsoft Copilot, permettant de compromettre les utilisateurs en un seul clic. Cette vulnérabilité met en lumière les risques persistants dans les systèmes d'IA. Les détails ont émergé dans un rapport récent de TechRadar.

 

 

 

Ce site utilise des cookies

Nous utilisons des cookies pour l'analyse afin d'améliorer notre site. Lisez notre politique de confidentialité pour plus d'informations.
Refuser