📰 Source : Malwarebytes Threat Intelligence — publié le 2 novembre 2026

Contexte

Des chercheurs de Malwarebytes ont mené une investigation sur des forums cybercriminels anglophones pour documenter un marché souterrain dédié à la manipulation de réputation en ligne. Ces services, distincts des malwares classiques, visent à fausser la perception des consommateurs sur des plateformes d’avis grand public.

Services proposés sur les forums underground

🛒 Deux vendeurs principaux ont été identifiés :

  • aqenova : propose la génération de faux avis cinq étoiles et la suppression d’avis négatifs sur Google, Trustpilot, Yelp et diverses boutiques d’applications mobiles.
  • TrustForge : opère via une équipe coordonnée de vraies personnes postant manuellement les avis. Ce vendeur revendique avoir publié plus de 10 000 faux avis grâce à une méthode privée non divulguée garantissant la non-suppression par les plateformes.

Tarification observée

💰 Les prix relevés sont les suivants :

  • Suppression d’un avis sur Google ou Trustpilot : entre 100 $ et 200 $ par avis
  • Suppression d’un avis sur Airbnb : environ 1 100 $ par avis

Utilisation de l’IA pour automatiser les faux avis

🤖 Des discussions sur un forum underground ont révélé que des cybercriminels explorent l’utilisation de l’IA pour imiter les critères E-E-A-T (Experience, Expertise, Authoritativeness, Trustworthiness) définis dans les directives de qualité de Google. Des utilisateurs affirment générer des avis entièrement produits par IA, indexés sans problème par Google.

Infrastructure technique : proxies résidentiels et mobiles

🌐 Pour contourner les systèmes de détection des plateformes, les opérateurs utilisent des proxies résidentiels et mobiles — routant le trafic via de vraies connexions domestiques ou cellulaires — afin de simuler des comportements d’utilisateurs légitimes. Un vendeur sur forum underground propose explicitement ces connexions pour des campagnes de faux avis.

Nature de l’article

Il s’agit d’une publication de recherche issue de l’équipe threat intelligence de Malwarebytes, dont l’objectif principal est de documenter et exposer un écosystème cybercriminel orienté fraude commerciale et manipulation de l’opinion des consommateurs.

🧠 TTPs et IOCs détectés

TTP

  • T1583.008 — Acquire Infrastructure: Malvertising (Resource Development)
  • T1586 — Compromise Accounts (Resource Development)
  • T1090.002 — Proxy: External Proxy (Command and Control)

🟡 Indice de vérification factuelle : 60/100 (moyenne)

  • ✅ malwarebytes.com — source reconnue (liste interne) (20pts)
  • ✅ 7431 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ✅ 3 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://www.malwarebytes.com/blog/threat-intel/2026/11/5-stars-for-sale-inside-the-underground-fake-review-trade