Des publicités malveillantes "TradingView" passent de Meta à Google et YouTube

Bitdefender publie une recherche, visuels à l'appui, sur une campagne active de malvertising qui, partie des plateformes Meta l’an dernier, s’est étendue à Google Ads et YouTube en proposant de faux accès « TradingView Premium » via des comptes publicitaires et des chaînes vérifiés détournés.

Particularité : cette campagne cible à la fois les utilisateurs de bureau et les appareils mobiles (notamment Android), et utilise des techniques avancées de dissimulation pour éviter d’être détectée.

Bitdefender alerte :

“En examinant l’arnaque usurpant TradingView, Moloce a constaté le détournement du compte Google d’une agence norvégienne et la prise de contrôle d’une chaîne YouTube vérifiée. Encore une fois, le statut vérifié du compte YouTube compromis, combiné à un rebranding complet et à l’utilisation des visuels de TradingView, permet aux cybercriminels de se faire passer pour la chaîne officielle TradingView,” explique Bogdan Botezatu, Director, Threat Research and Reporting, chez Bitdefender.

Principales conclusions :

• Plus de 500 domaines et sous-domaines liés à cette campagne
• Des milliers de publicités malveillantes diffusées chaque jour en anglais, vietnamien et thaï
• Un malware multiplateforme visant Windows, macOS et Android
   

Les cybercriminels détournent des comptes publicitaires et des chaînes YouTube vérifiées, les rebrandent avec de faux visuels TradingView, lancent des annonces agressives via des vidéos non répertoriées pour échapper à la détection, puis poussent les victimes à télécharger Trojan.Agent.GOSL, un spyware/RAT capable de voler identifiants, cryptomonnaies et autres données sensibles.

Le résultat de la recherche est disponible : https://www.bitdefender.com/en-us/blog/labs/the-scam-that-wont-quit-malicious-tradingview-premium-ads-jump-from-meta-to-google-and-youtube