Kheys, Administrateurs
12 286
modifications
m (Révocation des modifications de 86.233.118.94 (discussion) vers la dernière version de Jysix) |
m (Remplacement de texte : « {{TableauCatégories}} » par « ») |
||
(112 versions intermédiaires par 32 utilisateurs non affichées) | |||
Ligne 1 : | Ligne 1 : | ||
''' | {{Bannière Info|Contenu=Si votre PC est infecté par Twitch Booster, vous pouvez le réparer en suivant [https://www.youtube.com/watch?v{{=}}oEzZZlymD0I ce tutoriel]}}{{Bannière Protection}}[[Fichier:twitch booster screamer cactus.jpg|vignette|450x450px|Effets du virus incluant le [[Screamer Cactus|screamer cactus]] (flouté ici)]] | ||
'''Twitch Booster''' (parfois appelé ''virus'' ''Risitas'' ou ''virus du 18-25'') et par la suite nommé '''Stream Helper''' est un virus créé en Juillet 2016 par des membres du [[Blabla 18-25 ans|forum 18-25 ans]] afin de [[raid]] des streameurs. | |||
Il est surtout utilisé entre 2016 et 2017 par des raideurs se réunissant sur Discord et trompant des streameurs en leur faisant croire que le logiciel les aiderait à développer leur chaîne Twitch ou Youtube. Une fois ouvert le virus déclenche un ensemble d'effets visuels et sonores moqueurs, puis rend l'ordinateur de la victime inutilisable (à moins de réaliser des manipulations complexes dans les fichiers sources de Windows.) | |||
Les vidéos de streameurs se faisant infecter sont devenues célèbres, et la diffusion du virus a contribué à la réputation du forum 18-25 considéré comme le temple du [[Troll|trolling]] français. | |||
La première version du virus est attribuée au forumeur [[Jewstice]], par la suite le forumeur [[Sneus]] l'améliorera grandement et en fera le virus connu de nos jours. | |||
Twitch Booster refait surface mi-2022 lorsque Jewstice reprend les raids et provoque [[Affaire Twitch Booster de 2022|l'affaire Twitch Booster de 2022]] qui indigna le forum. | |||
Contrairement aux idées reçues, Twitch Booster ne détruit pas physiquement le PC de la victime mais remplace le [https://fr.wikipedia.org/wiki/Master_boot_record MBR] empêchant le démarrage de Windows. Pour y remédier il faut se rendre dans le bios du PC, formater le disque dur et réinstaller Windows. Le virus détruit tous les fichiers au demeurant. | |||
== Mode opératoire== | |||
[[File:raid.png|400px|thumb|Archive de Twitch Booster sur un des raids qui a eu lieu en 2016, vidéo disponible [https://www.youtube.com/watch?v=rSb9ahWpEgw ici]]] | |||
Les [[Raid|raids]] étaient opérés depuis un serveur Discord (successivement ''Twitch Game'' créé par [[Jewstice]], ''Risiraid'' par [[Gin (JVC)|Gin]]'', SneusRaid'' par [[Sneus]], ou ''Team Exood/ Exood Army'') et les membres rejoignaient un salon vocal afin de pouvoir communiquer. Ils se rendaient ensuite massivement sur le live d'un streamer débutant et avec peu de spectateurs. Afin de lui faire installer le virus, ils commençaient par signaler des dysfonctionnements sur le live (bugs, freezes et lags). Pour y remédier, les forumeurs proposaient au streamer d'installer un logiciel qui allait régler tous les problèmes. | |||
- | Le virus était promu dans une fausse [https://youtu.be/rWMg0lgDU_k vidéo tutoriel] réalisée par l'un des raideurs afin de mettre en confiance la victime si elle venait à chercher sur internet le nom du virus. Une fois téléchargé, l'antivirus détectait Twitch Booster comme étant malveillant. Cependant le 18-25 insistait en expliquant qu'il s'agissait d'un faux positif. Le streamer lançait ensuite le virus sur son PC provoquant l'hilarité des raideurs qui enregistraient la réaction du streameur (désespoir ou colère selon les cas). | ||
Par la suite le raid sera partagé sur Youtube où les vidéos de victime du virus sont légion. | |||
=== Amélioration du virus === | |||
Raid après raid, le virus gagna rapidement en popularité, et le logiciel Twitch Booster commença à être connu comme étant dangereux. [[Sneus]] prit alors en charge un ''rebranding'' du virus afin de ne pas éveiller les soupçons en le renommant [https://web.archive.org/web/20170326141132/http://twitchupgrade.com/ Twitch+] et [https://web.archive.org/web/20170404033711/http://www.streamhelpers.fr/ StreamHelpersSetup] et en créant un site web à l'aspect professionnel afin de promouvoir le virus, celui-ci site fermera en juin 2017 après 3 mois d'hébergement. Il inclut également dans le code d'avantage d'effets et une fenêtre d'installateur. ''Gin'' réalise [https://www.youtube.com/watch?v=49jDOQMzIKc&ab_channel=Yona une vidéo de qualité] dans le même but. | |||
==Effets du virus== | |||
[[Fichier:twitch booster 14.jpg|vignette|Effets du virus]] | |||
Twitch Booster ressemble beaucoup plus à n'importe quel jokeware/scareware qu'autre chose, on peut facilement le démontrer vu qu'il a été entièrement codé en Batch et en VBScript. Il s'agit en réalité de plusieurs fichiers qui ont été rassemblés dans un exécutable avec l'outil iExpress de Microsoft. | |||
Le virus est extrêmement perturbateur et destructeur, après avoir été exécuté il enchaîne les [https://www.cloudflare.com/fr-fr/learning/security/glossary/malicious-payload/ payloads] visuels pour informer la victime qu'elle vient de perdre le contrôle de son ordinateur. Des dizaines de fenêtres s'ouvrent en cascade contenant un message insultant, une voix récite un texte moqueur, des effets de melting s'ajoutent à la musique de [[Issou Night Club]]. | |||
=== Ordre des payloads === | |||
Dés son lancement, le virus va demander des droits administrateur. Si ils sont accordés, le virus va remplacer le [https://fr.wikipedia.org/wiki/Master_boot_record MBR] de l'ordinateur par un [https://fr.wikipedia.org/wiki/Snake_(genre_de_jeu_vid%C3%A9o) jeu Snake] récupéré sur [https://forum.osdev.org/viewtopic.php?f=2&t=21042&sid=bb342dd05c64d0c943ec51f9c09ddd0d le forum OSDev.org] ce qui rend l'extinction de l'ordinateur fatale, vu qu'au prochain redémarrage, le jeu snake va se lancer à la place du système d'exploitation. | |||
* Faux messages d'installation. | |||
* 60 secondes d'attente. | |||
* Les clics de la souris sont inversés. | |||
* Une voix venant du [https://en.m.wikipedia.org/wiki/Microsoft_Speech_API synthétiseur vocal de Microsoft] prononce cette phrase : | |||
<blockquote>''Coucou, je suis juste la petite voix qui te dit que le 18 25 vient de détruire ton PC et ce à tout jamais. Amuse toi bien a le réparer fils de viol, très content. Dedi aux kheys du 18 25.''</blockquote> | |||
-Les | * Si ils sont ouverts, le virus ferme les programmes suivants afin que la victime puisse avoir une parfaite vue du désastre sur son ordinateur : Google Chrome, Mozilla Firefox, Microsoft Edge, Internet Explorer, Garry's Mod, Minecraft. Le virus ferme également ''explorer.exe'' (cela a pour effet de désactiver le bureau) le menu ''démarrer'', la barre des taches et l'accès aux fichiers personnels. | ||
* Le virus change le fond d'écran par l'image célèbre de [[Risitas]] tenant une pancarte en carton sur laquelle est inscrite une [[dédicace]] au 18-25 (provenant de [https://youtu.be/yTIBjbU-m9g cette vidéo].) | |||
* Le virus joue la musique [https://youtu.be/oXxQX8Tlg9M Issou Night Club] de Remi Flip, cette musique est un remix de [https://youtu.be/K_yBUfMGvzc Five Hours] de Deorro. | |||
* [[Fichier:twitch booster 15.jpg|vignette|450x450px|Effet ''melting'' du virus.]]Un effet [https://malware-history.fandom.com/wiki/MeltingScreen#:~:text=Behavior,%22MeltingScreen.exe%22%20name. ''melting''] s'ajoute au fond d'écran. | |||
* La trappe du lecteur CD s'ouvre en boucle, sans se refermer. | |||
* Les différentes LEDS du clavier clignotent, pour ce faire un script VBS fera appel à la fonction "''sendkeys''" toute les 100 milisecondes. | |||
* Le virus lance un compteur de 5 minutes avant que le pc ne redémarre automatiquement avec comme message à l'écran : | |||
<blockquote>''Dans 5 minutes tu n'as plus de PC fils de viol, le 18-25 t'a bien baiser''<ref name=":0">On notera la présence d'une faute d'orthographe à ''baiser'' dans les deux messages.</ref> ''le cul :)''</blockquote> | |||
* Un grand nombre de messages box apparaissent à l'écran, titrées ''[[Élite de la Nation|L'Élite de la Nation]]'' et contenant comme message : | |||
- | <blockquote>LE 18-25 T'A BIEN BAISER<ref name=":0" /> LE FION PUTAIN DE GROS FILS DE PUTE</blockquote> | ||
* Ouverture d'un très grand nombre de pages dans le navigateur contenant le [[Screamer_Cactus|'''Screamer Cactus''']], lui aussi créé par le forum en 2012. | |||
* Suppression de tous les fichiers du disque dur C: | |||
Une fois l'ordinateur redémarré, le jeu vidéo ''snake'' se lance à la place du système d'exploitation (si le virus a été lancé en tant qu'administrateur. ) Contrairement à certaines rumeurs, marquer un certain score ne permet pas de regagner son ordinateur, pour cela il va falloir une toute nouvelle installation de Windows 10/11. | |||
== Histoire des raids == | |||
''Article détaillé :'' '''[[Histoire des raids Twitch Booster]]''' | |||
En octobre 2016 [[Jewstice]] rejoint le serveur discord ''Twitch Game'' créé quelques mois plus tôt par des forumeurs. Il en dévient admin et avec l'aide de [[Sneus]] et [[Gin (JVC)|Gin]], il réalise de nombreux raids de streameurs. | |||
''' | Jewstice code maladroitement la première version du virus qui est bien différente de celle utilisée durant le pic de popularité. Raid après raid, le virus gagna rapidement en popularité, et le logiciel Twitch Booster commença à être connu comme étant dangereux. [[Sneus]] prit alors en charge un ''rebranding'' du virus afin de ne pas éveiller les soupçons en le renommant Twitch+ et StreamHelpersSetup et en créant un site web à l'aspect professionnel afin de promouvoir le virus. Il inclut également dans le code d'avantage d'effets et une fenêtre d'installateur. Gin réalise une vidéo de qualité de présentation le même but. | ||
''' | Par la suite Sneus créé son propre serveur nommé ''Risiraid'' et continue d'utiliser le virus. Jewstice vit très mal ce qu'il perçoit comme un vol de sa "création". Cette dispute résultera en un bannissement de Jewstice qui rejoindra l'''Exood Army'' créée par [[Fripinside]], un autre forumeur bannis, et entretiendra une rancœur encore de nos jours contre Sneus. | ||
''' | Sneus aura par la suite un différent avec Gin, il quitte ''Risiraid'' et crée son propre serveur nommé ''SneusRaid'' tandis que Jewstice manigance sa vengeance en refondant ''Twitch Game''. S'ensuit la ''[[Histoire des raids Twitch Booster|Guerre des Discords]]'' pour la revendication de la paternité du virus entre les quatre serveur. Cette guerre sans précédent impliquera des centaines de membres, du doxing, du swatting, etc. Après la fin de la guerre et la réconciliation de ''Risiraid'' et ''SneusRaid'' sur les ruines de l'''Exood Army,'' Jewstice est le seul à continuer de jeter de l'huile sur le feu. Il fait strike le site web de Stream Helper en juin 2017 par esprit de vengeance (bien que le site allait fermer 3 jours plus tard en raison de l'expiration des 3 mois d'hébergement). | ||
'''Les | Jewstice continuera d'affirmer avoir créé Twitch Booster en modifiant toutes les pages de [[JVFlux]] ayant trait au virus. Sneus de son côté abandonna cette guéguerre en 2017 par manque d'intérêt. Il arrête son activité de raids peu après<ref>L'équipe JVFlux remercie Sneus, Gin, et Jewstice pour avoir discuté avec nous de cette époque afin d'écrire l'article.</ref>. | ||
==Variantes du virus== | |||
De nombreuses variantes ont été créés par d'autres forumeurs. Suite au [https://avenoel.org/topic/391632-1-code-source-twitch-booster partage du code source], de très nombreux tutoriels sont disponibles sur YouTube pour créer sa propre variante. Depuis plusieurs années, l'original de Twitch Booster est devenu quasiment introuvable sur le net dû à la suppression de tout les liens de téléchargements qui étaient anciennement disponible. Et c'est bien entendu, ce qui a contribué au succès de ces versions "non-officielles" dont notamment la variante dite "BACK". | |||
==Postérité== | |||
Les raids Twitch visant à pirater les ordinateurs des streamers ont grandement diminué depuis 2017. Cependant le virus restera une icône de [[Jeuxvideo.com|JVC]] longtemps après son utilisation, si bien qu'encore aujourd'hui certains membres du 18-25 veulent le télécharger pour le tester sur une machine virtuelle ou pour troller des streameurs débutants. | |||
Il est également important de rappeler que le piratage d'un ordinateur est un délit punit par la loi. Cet article a été écrit à but informatif, nous ne vous encourageons en aucun cas à utiliser Twitch Booster ou autre logiciel malveillant sur un autre réseau que le vôtre. | |||
=== [[Affaire Twitch Booster de 2022]] === | |||
[[Jewstice]] reprendra activement les raids en 2022 à l'âge de 23 ans, mais d'une manière beaucoup plus condamnable en ciblant de jeunes enfants et en les faisant chanter. Cela mènera au raid de trop qui indignera le forum appelé [[Affaire Twitch Booster de 2022]]. La police se saisira de l'affaire après que la famille de la victime ait porté plainte. | |||
Lui et ses comparses, des adolescents récemment introduits aux raids, décideront de continuer les raids malgré cette affaire et d'inclure dans leur version de Twitch Booster des conditions d'utilisation à valider avant de l'installer afin de se prémunir des plaintes. Ils pensent que cette mesure rendra leur pratique légale et inattaquable, ce qui en dit long sur leur crétinerie. | |||
==Liens externes== | |||
* [https://www.virustotal.com/fr/file/f886926dd12a44a8857b1c28ca9ad28583c3428234f21f4b3ffade458a90386d/analysis/ L'analyse VirusTotal] de Twitch Booster. | |||
* [https://malwiki.org/index.php?title=Twitch_Booster Page sur Malwiki.com] | |||
* [https://www.malekal.com/18-25-hack-elite-nation-trojan-kikoolol/ Description sur Malekal.com] | |||
* [https://www.youtube.com/watch?v=49jDOQMzIKc&ab_channel=Yona Vidéo de présentation du virus sous le nom de Stream Helpers] | |||
* [https://www.youtube.com/watch?v=tbzclguVPLg&t=2s&ab_channel=RheoLIVE Vidéo de Rhéo, le premier streameur a avoir été infecté par le virus] en 2016 | |||
==== Vidéo de Zion reprenant les articles JVFlux : ==== | |||
<youtube>uydlQWo3GGQ</youtube> | |||
[[:File:Comment le 18-25 a TERRORISÉ des STREAMERS (Twitch Booster) - Enigma 035.mp4|Archive de la vidéo]] | |||
== Voir aussi == | |||
* '''[[Histoire des raids Twitch Booster]]''' | |||
* [[Affaire Twitch Booster de 2022|'''Affaire Twitch Booster de 2022''']] | |||
{{SectionRéférences}} | |||
[[Catégorie:Délire]] | |||
[[Catégorie:Malveillance]] | |||
{{TableauCatégorieMalveillance}} |