Pour paraître encore plus crédible, le faux compte Youtube utilise le célèbre masque de Guy Fawkes, emblème des Anonymous, puisque la vidéo aurait été théoriquement dénichée par le groupe d’hacktivistes.
Le procédé est ensuite assez classique : lors de son lancement, la vidéo affiche un message d’erreur en anglais indiquant que votre lecteur n’est pas à jour.
Notre système a détecté que vous utilisez une vieille version du player vidéo. Afin de pouvoir regarder des vidéos à nouveau sur Youtube, vous devez mettre à jour la dernière version sécurisée du player en cliquant sur le bouton ‘Upgrade Now’. Une fois que vous avez téléchargé et mis à jour le player, rechargez la page pour accéder à la vidéo.
Cette fausse « mise à jour Flash » installe par ce biais un malware, afin de prendre le contrôle du compte Facebook et de subtiliser des jetons d’accès d’applications Facebook.
Ce format d’arnaque n’est proposé que si l’utilisateur utilise Google Chrome : avec un autre navigateur, aucune « mise à jour » ne sera nécessaire. En revanche, pour visionner la vidéo, l’utilisateur devra remplir un pseudo « sondage » avec ses données personnelles que les cybercriminels pourront revendre sur les marchés noirs.