Comment supprimer les maliciels promus via des comptes SoundCloud compromis ?

Qu'est-ce que "SoundCloud virus" ?

"SoundCloud virus" désigne les maliciels proliférant via des comptes détournés de la plateforme du service de streaming musical SoundCloud. Ces comptes promeuvent des liens vers des sites maliciels qui hébergent des programmes malveillants, notamment PrivateLoader - un logiciel malveillant de type backdoor/loader pour Windows, et MobiDash - une application de type publiciel ciblant les appareils Android.

Aperçu de "SoundCloud virus"

À l'heure où nous écrivons ces lignes, des centaines de comptes SoundCloud compromis ont été découverts. Les comptes sont légitimes et probablement obtenus par des cybercriminels par le biais de maliciels de vol d'informations d'identification ou d'escroqueries par hameçonnage. Les morceaux de musique contiennent une voix générée qui dirige les auditeurs vers le "lien dans la description".

Il s'agit d'URL raccourcis qui redirigent vers des pages web de téléchargement malveillantes. À partir de ces pages, la victime (si elle est détectée comme un utilisateur de Windows) télécharge une archive protégée par un mot de passe contenant PrivateLoader. Les maliciels de la catégorie loader sont conçus pour provoquer des infections en chaîne, c'est-à-dire pour télécharger/installer d'autres programmes ou composants malveillants. 

PrivateLoader est connu pour faire proliférer les maliciels suivants : Amadey, Fabookie, G-Cleaner, RedLine, SmokeLoader, et Vidar. Les logiciels diffusés par PrivateLoader fonctionnent principalement comme des chargeurs/portes dérobées et des voleurs de données.

Pour revenir brièvement sur les appareils Android ciblés par le "virus SoundCloud", cette campagne ne distribue actuellement que le publiciel MobiDash. Les logiciels classés comme publiciels sont conçus pour générer des revenus pour leurs développeurs en lançant des campagnes publicitaires intrusives.

Les publiciels affichent des publicités sur les sites web visités et/ou sur d'autres interfaces. Ils peuvent également être capables de générer des redirections spontanées vers des sites trompeurs/dangereux. Les logiciels sophistiqués qui s'appuient sur la publicité peuvent également être en mesure de collecter des informations sensibles, d'abonner les utilisateurs à des services payants et d'effectuer d'autres activités malveillantes.

En résumé, les maliciels à haut risque (tels que les programmes promus par "virus SoundCloud") peuvent provoquer de multiples infections du système, une diminution de ses performances ou une panne, une perte de données, de graves problèmes de confidentialité, des pertes financières importantes et une usurpation d'identité.

Si vous pensez que votre appareil est déjà infecté, nous vous conseillons d'effectuer une analyse complète du système à l'aide d'un antivirus et de supprimer immédiatement toutes les menaces détectées.

Résumé de la Menace :

Nom	Maliciel SoundCloud
Type de Menace	Cheval de Troie, Virus voleur de mots de passe, Maliciel bancaire, Logiciel espion.
Noms de Détection	Combo Cleaner (Trojan.Hulk.Gen.9), ESET-NOD32 (Une variante de Win64/Packed.VMProtect.J S), Fortinet (Riskware/Application), Kaspersky (HEUR:Trojan.Win32.Agent.gen), Microsoft (Trojan:Win32/Wacatac.B!ml), Liste complète des détections (VirusTotal)
Charge Utile	PrivateLoader (Amadey, Fabookie, G-Cleaner, RedLine, SmokeLoader, Vidar, etc.), MobiDash
Symptômes	Les chevaux de Troie sont conçus pour s'infiltrer furtivement dans l'ordinateur de la victime et rester silencieux, de sorte qu'aucun symptôme particulier n'est clairement visible sur une machine infectée.
Méthodes de Distribution	Liens malveillants dans les descriptions des morceaux téléchargés sur des comptes SoundCloud compromis, ingénierie sociale.
Dommages	Mots de passe et informations bancaires volés, usurpation d'identité, ajout de l'ordinateur de la victime à un réseau botnet.
Suppression des maliciels (Windows)	Pour éliminer d'éventuelles infections par des maliciels, analysez votre ordinateur avec un logiciel antivirus légitime. Nos chercheurs en sécurité recommandent d'utiliser Combo Cleaner. ▼ Téléchargez Combo Cleaner Un scanner gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite.

Exemples de virus similaires

Internet regorge de matériel trompeur et nuisible. Les cybercriminels abusent souvent des noms, des graphiques et des conceptions de produits et services légitimes à des fins malveillantes.

Voici quelques exemples de déguisements utilisés pour diffuser des contenus malveillants : ChatGPT (chatbot), AnyDesk (outils d'accès à distance), Dropbox Update Setup (service de stockage en ligne et de partage de fichiers), Telegram (logiciel de messagerie instantannée), Zoom (services de télécommunications), Avg Antivirus, Google Translate, Ads Blocker (Android), et d'innombrables autres.

Comment "SoundCloud virus" s'est-il infiltré dans mon ordinateur ?

Comme indiqué précédemment, les maliciels associés au "SoundCloud virus" proviennent de comptes SoundCloud détournés. La victime est invitée à suivre le lien figurant dans la description d'une piste audio téléchargée sur le compte volé.

L'URL raccourcie redirige vers une page malveillante à partir de laquelle la victime télécharge la charge utile (par exemple, PrivateLoader) hébergée sur un site web WordPress. La charge utile arrive dans une archive protégée par un mot de passe qui, une fois ouverte, lance le processus de téléchargement/installation du maliciel.

Il convient toutefois de préciser que d'autres méthodes de distribution sont possibles pour les logiciels malveillants déguisés en contenu lié à SoundCloud. Pour élaborer sur les techniques de prolifération des maliciels les plus couramment utilisées, ils se propagent principalement en employant des tactiques d'hameçonnage et d'ingénierie sociale.

Outre les archives, les programmes malveillants peuvent s'infiltrer dans les systèmes sous forme d'exécutables (.exe, .run, etc.), de documents (PDF, Microsoft Office, Microsoft OneNote, etc.), de JavaScript, etc. Lorsqu'un fichier virulent est exécuté, lancé ou ouvert d'une quelconque manière, la chaîne d'infection est lancée.

Les maliciels sont principalement distribués par le biais d'escroqueries en ligne, de publicités malveillantes, de pièces jointes et de liens malveillants dans des courriels/messages de spam, de téléchargements "drive-by" (furtifs/trompeurs), de canaux de téléchargement douteux (par exemple, sites web de freeware et de tiers, réseaux de partage Peer-to-Peer, etc.

En outre, certains programmes malveillants peuvent s'autoproliférer via des réseaux locaux et des dispositifs de stockage amovibles (disques durs externes, clés USB, etc.).

Comment éviter l'installation de maliciels ?

Nous vous recommandons vivement de faire preuve de prudence lorsque vous naviguez, car les contenus en ligne frauduleux et dangereux semblent généralement authentiques et inoffensifs. Les courriels et autres messages entrants doivent également être traités avec précaution. Il est déconseillé d'ouvrir les pièces jointes ou les liens trouvés dans des courriers suspects/irréprochables, car ils peuvent être infectieux.

Il est également recommandé de ne télécharger qu'à partir de sources officielles et vérifiées. En outre, tous les programmes doivent être activés et mis à jour à l'aide de fonctions/outils légitimes, car ceux obtenus auprès de tiers peuvent contenir des maliciels.

Il convient de souligner l'importance de l'installation et de la mise à jour d'un antivirus fiable. Les logiciels de sécurité doivent être utilisés pour effectuer des analyses régulières du système et pour supprimer les menaces/problèmes. Si vous pensez que votre ordinateur est déjà infecté, nous vous recommandons de lancer une analyse avec Combo Cleaner pour éliminer automatiquement les maliciels infiltrés.

Exemple de compte SoundCloud compromis utilisé pour promouvoir des maliciels (lien malveillant dans la description de la piste) :

Exemple de page web de téléchargement malveillante promue par un compte SoundCloud compromis :

Suppression automatique et instantanée des maliciels : La suppression manuelle des menaces peut être un processus long et compliqué qui nécessite des compétences informatiques avancées. Combo Cleaner est un outil professionnel de suppression automatique des maliciels qui est recommandé pour se débarrasser de ces derniers. Téléchargez-le en cliquant sur le bouton ci-dessous :
▼ TÉLÉCHARGEZ Combo Cleaner Le scanneur gratuit vérifie si votre ordinateur est infecté. Pour utiliser le produit complet, vous devez acheter une licence pour Combo Cleaner. 7 jours d’essai limité gratuit disponible. Combo Cleaner est détenu et exploité par Rcs Lt, la société mère de PCRisk. Lire la suite. En téléchargeant n'importe quel logiciel listé sur ce site web vous acceptez notre Politique de Confidentialité et nos Conditions d’Utilisation.

Menu rapide : 

• Qu'est-ce que "SoundCloud virus" ?
• ETAPE 1. Suppression manuelle de "SoundCloud virus".
• ETAPE 2. Vérifiez si votre ordinateur est propre.

Comment supprimer manuellement les maliciels ?

La suppression manuelle des maliciels est une tâche compliquée - il est généralement préférable de permettre aux programmes antivirus ou anti-maliciel de le faire automatiquement. Pour supprimer ce maliciel, nous vous recommandons d'utiliser Combo Cleaner.

Si vous souhaitez supprimer les maliciels manuellement, la première étape consiste à identifier le nom du logiciel malveillant que vous essayez de supprimer. Voici un exemple de programme suspect exécuté sur l'ordinateur d'un utilisateur :

Si vous avez vérifié la liste des programmes exécutés sur votre ordinateur, par exemple à l'aide du gestionnaire de tâches, et identifié un programme qui semble suspect, vous devez continuer avec ces étapes :

Téléchargez un programme appelé Autoruns. Ce programme affiche les emplacements des applications à démarrage automatique, du registre et du système de fichiers :

Redémarrez votre ordinateur en mode sans échec :

Utilisateurs de Windows XP et Windows 7 : démarrez votre ordinateur en mode sans échec. Cliquez sur Démarrer, cliquez sur Arrêter, cliquez sur Redémarrer, cliquez sur OK. Pendant le processus de démarrage de votre ordinateur, appuyez plusieurs fois sur la touche F8 de votre clavier jusqu'à ce que le menu Options avancées de Windows s'affiche, puis sélectionnez Mode sans échec avec mise en réseau dans la liste.

Vidéo montrant comment démarrer Windows 7 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 8 : Démarrer Windows 8 en mode sans échec avec mise en réseau - Accédez à l'écran de démarrage de Windows 8, tapez Avancé, dans les résultats de la recherche, sélectionnez Paramètres. Cliquez sur Options de démarrage avancées, dans la fenêtre "Paramètres généraux du PC" ouverte, sélectionnez Démarrage avancé.

Cliquez sur le bouton "Redémarrer maintenant". Votre ordinateur va maintenant redémarrer dans le "menu des options de démarrage avancées". Cliquez sur le bouton "Dépanner", puis cliquez sur le bouton "Options avancées". Dans l'écran des options avancées, cliquez sur "Paramètres de démarrage".

Cliquez sur le bouton "Redémarrer". Votre PC redémarrera dans l'écran Paramètres de démarrage. Appuyez sur F5 pour démarrer en mode sans échec avec mise en réseau.

Vidéo montrant comment démarrer Windows 8 en "Mode sans échec avec mise en réseau" :

Utilisateurs de Windows 10 : Cliquez sur le logo Windows et sélectionnez l'icône Alimentation. Dans le menu ouvert, cliquez sur "Redémarrer" tout en maintenant le bouton "Shift" de votre clavier enfoncé. Dans la fenêtre "choisir une option", cliquez sur "Dépanner", sélectionnez ensuite "Options avancées".

Dans le menu des options avancées, sélectionnez "Paramètres de démarrage" et cliquez sur le bouton "Redémarrer". Dans la fenêtre suivante, vous devez cliquer sur le bouton "F5" de votre clavier. Cela redémarrera votre système d'exploitation en mode sans échec avec mise en réseau.

Vidéo montrant comment démarrer Windows 10 en "Mode sans échec avec mise en réseau" :

Extrayez l'archive téléchargée et exécutez le fichier Autoruns.exe.

Dans l'application Autoruns, cliquez sur "Options" en haut et décochez les options "Masquer les emplacements vides" et "Masquer les entrées Windows". Après cette procédure, cliquez sur l'icône "Actualiser".

Consultez la liste fournie par l'application Autoruns et localisez le fichier malveillant que vous souhaitez éliminer.

Vous devez écrire son chemin complet et son nom. Notez que certains maliciels masquent les noms de processus sous des noms de processus Windows légitimes. À ce stade, il est très important d'éviter de supprimer des fichiers système. Après avoir localisé le programme suspect que vous souhaitez supprimer, cliquez avec le bouton droit de la souris sur son nom et choisissez "Supprimer".

Après avoir supprimé le maliciel via l'application Autoruns (cela garantit que le maliciel ne s'exécutera pas automatiquement au prochain démarrage du système), vous devez rechercher le nom du maliciel sur votre ordinateur. Assurez-vous d'activer les fichiers et dossiers cachés avant de continuer. Si vous trouvez le nom de fichier du maliciel, assurez-vous de le supprimer.

Redémarrez votre ordinateur en mode normal. En suivant ces étapes, vous devriez supprimer tout maliciel de votre ordinateur. Notez que la suppression manuelle des menaces nécessite des compétences informatiques avancées. Si vous ne possédez pas ces compétences, laissez la suppression des maliciels aux programmes antivirus et anti-maliciel.

Ces étapes peuvent ne pas fonctionner avec les infections de maliciels avancés. Comme toujours, il est préférable de prévenir l'infection que d'essayer de supprimer les maliciels plus tard. Pour protéger votre ordinateur, installez les dernières mises à jour du système d'exploitation et utilisez un logiciel antivirus. Pour être sûr que votre ordinateur est exempt d'infections malveillantes, nous vous recommandons de l'analyser avec Combo Cleaner.

Foire Aux Questions (FAQ)

Mon ordinateur est infecté par le "SoundCloud virus", dois-je formater mon périphérique de stockage pour m'en débarrasser ?

La plupart des programmes malveillants peuvent être supprimés sans avoir recours au formatage.

Quels sont les principaux problèmes que "SoundCloud virus" peut causer ?

Les menaces posées par une infection dépendent des capacités du maliciel et des objectifs des cybercriminels. Divers programmes malveillants peuvent proliférer par le biais de "SoundCloud virus". En général, les maliciels à haut risque peuvent provoquer de multiples infections du système, une diminution des performances ou une panne, une perte de données, de graves problèmes de confidentialité, des pertes financières et une usurpation d'identité.

À quoi sert le "SoundCloud virus" ?

Dans la plupart des cas, les maliciels sont utilisés à des fins lucratives. Toutefois, les cybercriminels peuvent également utiliser des logiciels malveillants pour s'amuser, se livrer à des vengeances personnelles, perturber des processus critiques (sites web, services, entreprises, organisations, etc.), voire lancer des attaques à caractère politique ou géopolitique.

Comment le "virus SoundCloud" s'est-il infiltré dans mon ordinateur ?

Les maliciels associés au "virus SoundCloud" sont promus via des comptes SoundCloud compromis. Les titres de ces comptes incitent les utilisateurs à cliquer sur le lien figurant dans la description, qui les redirige vers une page web hébergeant le maliciel. Cependant, d'autres méthodes pourraient être utilisées pour faire proliférer des maliciels déguisés en contenus liés à SoundCloud.

Les techniques de distribution les plus répandues comprennent : les téléchargements "drive-by", les escroqueries en ligne, le courrier indésirable, les canaux de téléchargement douteux (par exemple, les sites de freeware et de tiers, les réseaux de partage P2P, etc.), les outils illégaux d'activation de programmes ("cracks"), les fausses mises à jour et la publicité malveillante.

Combo Cleaner me protège-t-il des maliciels ?

Oui, Combo Cleaner est capable de détecter et d'éliminer la plupart des infections par des maliciels connus. Il convient de mentionner que les maliciels haut de gamme se cachent généralement au plus profond des systèmes - il est donc essentiel d'effectuer une analyse complète du système.

▼ Montrer la discussion