Fake DMCA MALWARE Scam

Valeur des informations & solidité de l’argumentation

La vidéo apporte une valeur significative en exposant une campagne de phishing réelle et en démontrant une méthodologie d’analyse de malware. L’argumentation est solide, basée sur des observations concrètes et des preuves techniques (captures d’écran, logs, code source). Hammond explique chaque étape de manière logique, de la réception de l’email à l’analyse du malware et de l’infrastructure. Il souligne les signes révélateurs de l’arnaque (adresse Gmail, site mal conçu, fautes) et montre comment les attaquants utilisent des techniques d’évasion (exigence d’un ID de rapport pour déclencher le malware). La démonstration est convaincante et pédagogique.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : Hammond utilise des outils reconnus (Any.Run, VirusTotal, Shodan, Censys) et croise les données OSINT. Il crédite son collègue Tanner pour certaines découvertes. Les sources citées sont principalement les liens affiliés dans la description, mais il mentionne aussi des outils et des plateformes (GitHub, VirusTotal, Shodan) sans fournir d’URL directes. Le titre est parfaitement adéquat au contenu. La vidéo ne comporte pas de séquence publicitaire, mais des liens affiliés sont présents dans la description, sans impact sur le contenu.

Le titre est clair et précis, reflétant exactement le contenu : l'analyse d'une arnaque par faux DMCA.

8/10

Analyse technique détaillée d'une campagne de phishing, avec investigation dynamique et statique, utilisation d'outils reconnus (Any.Run, VirusTotal, Shodan, Censys), et recoupement avec des données OSINT. La démarche est rigoureuse et transparente, bien que certaines conclusions reposent sur des suppositions raisonnables.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction : réception d'un email de phishing DMCA.
• 01:00Analyse du site web dmca-security.com et de ses pages.
• 03:00Tentative de recherche de rapports et observation des requêtes réseau.
• 05:00Téléchargement du fichier exécutable et analyse dans Any.Run.
• 07:00Découverte du dépôt GitHub et de l'infrastructure de la campagne.
• 09:00Analyse dynamique du malware : exclusions Windows, persistance, C2.
• 11:00Extraction de l'HTA et analyse de son contenu obfusqué.
• 13:00Utilisation de VirusTotal et Shodan pour retracer les domaines associés.
• 15:00Découverte du serveur.js exposé et du code backend.
• 17:00Conclusion : conseils de vigilance et récapitulatif.

• CodeCrafters — Lien affilié mentionné dans la description.
• CyberDefenders — Lien affilié mentionné dans la description.
• Newsletter de John Hammond — Lien vers la newsletter.
• OpenVPN — Lien affilié mentionné dans la description.
• Just Hacking Training — Lien vers la formation.

• VirusTotal — Utilisé pour rechercher des domaines associés à la campagne.
• Shodan — Utilisé pour identifier les ports ouverts et les services.
• Censys — Utilisé pour explorer les services exposés.