00:00Cet étrange fichier a permis à des hackers d'infiltrer le monde de l'animation et de potentiellement voler des
00:04portefeuilles crypto.
00:05Ça, c'est un fichier .blend, et c'est le format natif de Blender, une suite logicielle utilisée par des
00:10millions de personnes à travers le monde.
00:11Et dans ce fichier .blend, on peut retrouver tout ce qui compose un projet d'animation.
00:15Scène, objet, lumière, caméra, bref, le document parfait à s'échanger entre passionnés.
00:19Ils sont des milliers à le faire tous les jours sur des blogs et des forums dédiés à l'animation.
00:22Pratique, il suffit de le télécharger et de le glisser dans le logiciel pour gagner un temps fou sur son
00:26projet.
00:27Et ça, les hackers en ont bien conscience et ont disséminé une multitude de pièges sur des sites proposant ces
00:31ressources 3D gratuites.
00:32Vicieux, il y a également un autre problème.
00:34Lorsque l'option « Exécution automatique des scripts Python » est activée dans les préférences de Blender,
00:39les scripts malveillants s'exécutent automatiquement à l'ouverture du fichier.
00:42L'alerte a été lancée sur Reddit en juin 2025 et confirmée par les chercheurs de Morphisek.
00:46Cette campagne permettrait de diffuser StyleSea, un malware vendu en ligne qui permet entre autres de voler des données de
00:51navigation,
00:52de compromettre les applications de messagerie et de cibler les portefeuilles de crypto-monnaies sur les ordinateurs infectés.
00:57Merci.
Commentaires