FAKE Zoom Taxes MALWARE

FAKE Zoom Taxes MALWARE

par John Hammond

Sciences appliquées & ingénierie Informatique & Cybersécurité URSécurité informatiqueURJVirus informatiques, chevaux de Troie et vers
🎙 John Hammond 👥 2.2M 📅 27 avril 2026 ⏱ 15 min 👁 22K 📄 analyse de malware 🧭 2026-08-16
Disponible en : Français (actuel) English

Mots-clés

phishingmalwareJScriptScreenConnectdésobfuscation

Résumé

La vidéo de John Hammond analyse un malware distribué via une campagne de phishing exploitant la fonctionnalité de partage de documents de Zoom. L’email, prétendument envoyé par l’IRS, incite la victime à cliquer sur un lien menant à un faux site gouvernemental qui télécharge un fichier JavaScript malveillant. L’auteur détaille le processus d’analyse du malware dans un environnement isolé (REMnux), en utilisant des outils de désobfuscation comme DE4JS et WebCrack, ainsi que l’IA pour clarifier le code. Le malware, une fois exécuté, vérifie les privilèges administrateur, désactive SmartScreen via le registre, puis télécharge et installe ScreenConnect, un outil de contrôle à distance légitime détourné pour servir de backdoor. L’analyse révèle des signes de code généré par IA, avec des étapes superflues et une logique peu optimisée. L’auteur souligne l’importance de la rapidité dans l’analyse en SOC et l’utilité de l’IA comme aide, tout en mettant en garde contre les risques de ces outils. Il conclut en rappelant les bonnes pratiques de sécurité et en remerciant le sponsor Panther.

168 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La vidéo offre une valeur pédagogique élevée en présentant une étude de cas réelle de malware, avec une méthodologie d’analyse complète et reproductible. L’argumentation est solide, appuyée par des démonstrations concrètes et des explications claires des techniques utilisées. L’auteur justifie chaque étape, de l’identification du phishing à la désobfuscation, en passant par l’analyse du comportement du malware. Il met en lumière les signes d’un code probablement généré par IA, ce qui constitue une observation pertinente sur l’évolution des menaces. La démonstration est convaincante et bien structurée, même si certaines parties pourraient être approfondies.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur utilise un environnement d’analyse isolé, des outils reconnus et vérifie chaque étape. Les sources citées sont principalement des liens vers ses propres ressources et sponsors, mais les outils et techniques mentionnés sont fiables et vérifiables. Le titre est en adéquation avec le contenu, bien qu’il soit volontairement accrocheur. La description fournit des liens utiles pour approfondir, mais ils sont majoritairement promotionnels. Aucun commentaire n’a été fourni pour analyser les tendances du public.

187 mots

Adéquation titre / contenu

Le titre est accrocheur et reflète bien le contenu : analyse d'un malware distribué via une fausse notification de Zoom sur le thème des impôts.

Qualité & fiabilité

8/10

Analyse technique détaillée d'un malware réel, avec démonstration pas à pas de l'analyse statique et dynamique, utilisation d'outils reconnus et recours à l'IA pour la désobfuscation. L'auteur est un expert en cybersécurité reconnu. Les sources sont principalement des liens vers ses propres ressources et sponsors, mais les techniques et outils mentionnés sont vérifiables.

Moments clés

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

Sources citées

  • CodeCrafters — Ressource pour apprendre à coder, mentionnée dans la description.
  • CyberDefenders — Formation Blue Team et certifications SOC, mentionnée dans la description.
  • InfoSec Map — Carte des événements de cybersécurité, mentionnée dans la description.
  • Newsletter de John Hammond — Inscription à la newsletter, mentionnée dans la description.
  • OpenVPN — Hébergement de VPN, mentionné dans la description.
  • Panther — Sponsor de la vidéo, plateforme SOC IA, mentionnée dans la description.
  • Just Hacking Training — Formation en cybersécurité, mentionnée dans la description.

Sources concordantes

  • Rapport sur l'abus des RMM (2025) — L'auteur mentionne que 72% des abus RMM en 2025 impliquent ScreenConnect, mais aucune source précise n'est citée.

Apport & nouveautés

La vidéo apporte une analyse concrète et récente d’une campagne de phishing exploitant Zoom Docs et l’IRS, avec une méthodologie d’analyse de malware accessible. Elle met en évidence l’utilisation croissante de l’IA pour la désobfuscation et l’analyse, ainsi que les signes de code généré par IA dans les malwares. Elle souligne également l’abus de ScreenConnect comme outil de C2, un phénomène en hausse.

Pour aller plus loin :

  • Obfuscator.io — Outil d’obfuscation JavaScript, pertinent pour comprendre les techniques utilisées.
  • REMnux — Distribution Linux pour l’analyse de malwares, utilisée dans la vidéo.
  • ScreenConnect (ConnectWise) — Site officiel de ScreenConnect, pour comprendre l’outil légitime.
  • JScript (Microsoft) — Documentation sur JScript, le moteur de script Windows utilisé par le malware.
  • Phishing — Article Wikipédia sur le phishing, pour contextualiser la menace.

128 mots

Profil radar

Le profil radar montre des scores élevés en quantité et qualité d'information, ainsi qu'en fiabilité, avec un niveau technique modéré. Cela indique une vidéo riche en contenu, fiable, mais accessible à un public ayant des bases en cybersécurité.

Fiabilité 8/10