En bref
Les cybercriminels utilisent comme armes des plateformes de confiance telles que X et Microsoft pour voler des comptes et infecter des appareils. Une publicité sponsorisée émanant d'un compte X vérifié a attiré des utilisateurs Mac vers...
Comment ca fonctionne
Les cybercriminels utilisent comme armes des plateformes de confiance telles que X et Microsoft pour voler des comptes et infecter des appareils. Une publicité sponsorisée émanant d'un compte X vérifié a attiré des utilisateurs Mac vers...
Signaux d'alerte
- Pression urgente pour cliquer, payer ou partager des codes immediatement.
- Lien ou expediteur qui ne correspond pas a l'organisation officielle.
- Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire
- 1Signaux d'alerte Publicités sponsorisées ou comptes vérifiés faisant la promotion de téléchargements de logiciels, en particulier ceux qui demandent d'ouvrir Terminal ou de coller des commandes Liens non sollicités reçus par e mail, message privé ou réseaux sociaux, même provenant de marques familières ou de contacts connus Une page de connexion Microsoft qui vous demande de faire glisser un lien localhost dans votre navigateur ou d'accorder des autorisations inattendues Mesures à prendre Ne collez jamais de commandes dans Terminal ou PowerShell en suivant les instructions d'une page web ou d'une publicité, quelle que soit leur apparence de légitimité Vérifiez l'URL dans la barre du navigateur avant de saisir vos identifiants ou d'approuver des invites OAuth ; si quoi que
Source
malwarebytes
Source verifiee par Mythos Forensic Team
https://www.malwarebytes.com/blog/news/2026/07/verified-x-ad-spreads-mac-malware-while-consentfix-steals-microsoft-accountsFAQ
Une publicité vérifiée sur X propage un malware Mac sous forme de ClickFix, tandis qu'une nouvelle technique baptisée ConsentFix vole les identifiants Microsoft 365 est une vraie arnaque ?
Oui. Traitez le message, l'appel ou la demande de paiement comme suspect jusqu'a verification via un canal officiel.
Quels sont les premiers signaux ?
Pression urgente pour cliquer, payer ou partager des codes immediatement.; Lien ou expediteur qui ne correspond pas a l'organisation officielle.; Demande de carte, mot de passe, OTP, signature wallet ou virement.
Que faire en premier ?
Signaux d'alerte Publicités sponsorisées ou comptes vérifiés faisant la promotion de téléchargements de logiciels, en particulier ceux qui demandent d'ouvrir Terminal ou de coller des commandes Liens non sollicités reçus par e mail, message privé ou réseaux sociaux, même provenant de marques familières ou de contacts connus Une page de connexion Microsoft qui vous demande de faire glisser un lien localhost dans votre navigateur ou d'accorder des autorisations inattendues Mesures à prendre Ne collez jamais de commandes dans Terminal ou PowerShell en suivant les instructions d'une page web ou d'une publicité, quelle que soit leur apparence de légitimité Vérifiez l'URL dans la barre du navigateur avant de saisir vos identifiants ou d'approuver des invites OAuth ; si quoi que
LegalAudit peut-il verifier mon cas ?
Oui. Lancez le chat gratuit et collez le message, le lien, l'expediteur ou les details de paiement.