Les malwares de vol de crypto-monnaies Lumma et AMOS ont récemment été distribués via des posts Reddit. Ces posts ciblent les utilisateurs Windows et Mac dans l’espace crypto.
Ces posts utilisent diverses tactiques pour inciter l’utilisateur à télécharger un logiciel infecté. Cependant, une appât devient particulièrement courant : une version crackée de TradingView.
Ces escrocs se cachent récemment dans les subreddits liés aux crypto. Selon leurs posts, la soi-disant version crackée de TradingView est totalement gratuite et a été crackée directement à partir d’une version officielle. Les escrocs affirment qu’elle débloquerait des fonctionnalités premium telles que des outils de graphiques avancés pour les actions, le forex, les crypto-monnaies et les matières premières.
Malwarebytes a noté que les fichiers Windows et Mac du logiciel infecté sont compressés deux fois. Le fichier zip final est protégé par mot de passe, ce qui est inhabituel, car les fichiers exécutables légitimes ne sont pas compressés de cette manière.
Selon Malwarebytes, sur Mac, les données utilisateur sont exfiltrées via une requête POST vers un serveur (45.140.13.244) hébergé aux Seychelles.
L’installateur Mac présente une variante plus récente d’AMOS. C’est un voleur populaire pour macOS, et il vérifie la présence d’une machine virtuelle. Si détectée, le programme se termine avec le code d’erreur 42.
La version Windows charge la charge utile via un fichier bat obscurci qui exécute un script malveillant. Malwarebytes a lié la version Windows à un hôte ‘cousidporke[.]icu’ enregistré en Russie il y a une semaine.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Noor Bazmi
Noor Bazmi contribue à l'équipe d'actualités de Cryptopolitan, dotée d'un diplôme en études médiatiques. Noor couvre les actualités liées à la blockchain, aux cryptomonnaies, à l'intelligence artificielle, aux grandes entreprises technologiques, aux marchés des véhicules électriques, à l'économie mondiale et aux changements de politique gouvernementale. Elle poursuit actuellement des études en marketing pour mieux connecter avec les audiences mondiales.
