Cherchez la page de connexion de votre antivirus et vous tomberez peut-être sur un centre d'appels à Kota
Tapez "bitdefender central how to login" dans Bing et l'un des résultats qui remontent a peut-être été fabriqué pour vous par une société du Rajasthan. C'est le genre de requête que The DFIR Report a suivi pendant des mois avant de publier ses conclusions sur BengalSEO, une opération qu'il fait remonter à 2015 au moins. Deux entreprises en occupent le centre : WeConnect Solutions LLC, un centre d'appels d'assistance technique dans la ville de Kota, et Garage2Global, qui se présente comme une agence de design web et de marketing et construit l'infrastructure malveillante.
C'est l'échelle qui fait fonctionner l'ensemble. Les chercheurs ont compté 84 comptes GitHub actifs entre janvier 2024 et mars 2026, des centaines de domaines enregistrés, et environ 1 900 liens entrants pointant vers une seule page leurre pour la pousser dans le classement. Les pages elles-mêmes sont hébergées sur des services auxquels les moteurs de recherche font déjà confiance, github.io, pages.dev, sites.google.com et readthedocs.io, si bien que le résultat a l'air respectable avant même le clic. Les appâts couvrent ce pour quoi les gens cherchent vraiment de l'aide : identifiants d'antivirus, logiciels d'impôts, Hulu, Paramount, Plex, Oculus, activation de cartes cadeaux Amazon et Kohls. Cliquez et une chaîne de redirecteurs jauge d'abord votre navigateur, puis décide de ce que vous recevrez. Certains visiteurs voient un bouton de téléchargement qui livre MayaBot, un logiciel malveillant maison utilisé par le groupe depuis 2022, qui arrive dans une archive ZIP, se lance par le wscript.exe de Windows et installe un mineur de cryptomonnaie XMRig. D'autres atterrissent sur une page annonçant un problème de sécurité sur leur compte, avec un numéro à appeler.
Deux habitudes suffisent à tout désamorcer. Rejoignez la page de connexion d'une entreprise en tapant vous-même son adresse dans la barre plutôt qu'en la cherchant, parce qu'un résultat de recherche est un espace publicitaire doté d'un algorithme de classement. Et ne composez jamais un numéro de téléphone donné par une page web, seulement celui imprimé dans l'application que vous payez déjà.
Un mineur est conçu pour être rentable, pas pour se faire remarquer : le symptôme est donc une machine qui chauffe et rame sans raison apparente. Le score de santé de Tendvane vous donne une lecture claire de la forme réelle du PC, et sa vérification de sécurité liste ce qui s'est autoproclamé au démarrage de Windows.