Attention aux utilisateurs d'Apple : Un nouveau malware détourne les cryptos via de faux jeux blockchain
- « Realst », un nouveau malware infostealer, cible les utilisateurs Apple macOS via de faux jeux blockchain.
- Le malware extrait silencieusement les données des navigateurs web, y compris les mots de passe, et peut vider rapidement les portefeuilles de cryptomonnaies.
- Les utilisateurs peuvent se protéger en n'installant que des applications provenant du Mac App Store officiel, en vérifiant les liens, en utilisant des mots de passe robustes, en activant l'authentification à deux facteurs et en maintenant leurs appareils et applications à jour.
Des chercheurs en sécurité ont identifié un nouveau malware infostealer nommé « Realst », qui est actuellement utilisé par des cybercriminels pour cibler les utilisateurs d'Apple macOS, y compris ceux sur le prochain macOS 14 Sonoma.
Cependant, la firme de sécurité Web3 SlowMist a averti dans un article de blog que le malware est propagé via de faux jeux blockchain tels que Brawl Earth, WildWorld, Dawnland, Destruction, Evolion, Pearl, Olymp of Reptiles et SaintLegend. Chaque jeu possède son propre site web, ses comptes Twitter et Discord, créant un faux sentiment de légitimité qui a malheureusement conduit certains utilisateurs à devenir des victimes.
Le malware est écrit en Rust, un langage de programmation émergent. Certaines variantes du malware ciblent déjà macOS 14 Sonoma, qui doit être lancé à l'automne. Le code du malware mentionne Sonoma à plusieurs reprises, indiquant l'intention de l'auteur de rester actif jusqu'à la sortie publique de la dernière version de macOS d'Apple.
Le modus operandi de Realst
Realst opère silencieusement en arrière-plan des appareils macOS compromis, récupérant les données des navigateurs web, y compris les mots de passe stockés, et les renvoyant aux acteurs de la menace. Il cible les navigateurs web populaires tels que Firefox, Chrome, Opera, Brave et Vivaldi, mais ne cible pas Safari. L'une des conséquences les plus alarmantes de l'infection est que Realst peut vider rapidement les portefeuilles de cryptomonnaies en quelques minutes.
Selon la firme de sécurité web3 SlowMist, les logiciels malveillants sont distribués via des sites web malveillants promouvant de faux jeux blockchain. Le malware tente de tromper les victimes par le biais d'un spoofing AppleScript — en présentant des boîtes de dialogue de demande de mot de passe avec des réponses cachées pour capturer les mots de passe. Parfois, il utilise également Chainbreaker, un projet open source pour extraire les mots de passe, les clés et les certificats des bases de données du trousseau macOS.
Se protéger contre Realst et autres logiciels malveillants
Pour se protéger contre Realst et d'autres logiciels malveillants, il est conseillé aux utilisateurs d'installer uniquement des applications depuis le Mac App Store officiel, de vérifier les liens avant de les ouvrir, d'utiliser des mots de passe forts et d'activer l'authentification à deux facteurs, de faire preuve de prudence lors de l'octroi des autorisations sur leur Mac et de maintenir leurs appareils et applications à jour.
La solution de sécurité de SentinelOne peut détecter et empêcher toutes les variantes connues de Realst. Cependant, les utilisateurs et les équipes de sécurité sont exhortés à rester vigilants, car le service de blocage des logiciels malveillants d'Apple, « XProtect », ne semble pas actuellement empêcher l'exécution de ce malware.
Compte tenu de la popularité croissante des jeux blockchain promettant des récompenses financières, il est conseillé aux utilisateurs de faire preuve d'une extrême prudence lorsqu'ils sont sollicités pour télécharger et exécuter de tels jeux.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
