Malware volant du Bitcoin trouvé dans le pilote d'imprimante chinois

Des experts en sécurité ont mis au jour un programme malveillant qui vole du Bitcoin dans le pilote officiel de Procolored, une entreprise d'imprimantes basée à Shenzhen, en Chine. Dans un post sur X, les experts ont indiqué que les pirates avaient utilisé ce malware pour voler 9,3 Bitcoin.

Selon le site technologique Blue Dot Network, Procolored a transféré le pilote infecté depuis une clé USB et l'a téléchargé sur ses serveurs pour que les utilisateurs puissent le télécharger. On ignore s'il s'agissait d'une attaque délibérée de la part de l'entreprise ou si un tiers était impliqué.

Cependant, les experts estiment que le pilote a été développé par un tiers qui y a probablement ajouté le malware. Ils ont noté que la plupart des fabricants de matériel en Chine externalisent leur développement logiciel à des tiers. Ainsi, le développeur tiers a probablement envoyé le pilote à Procolored via une clé USB après y avoir intégré une porte dérobée.

Pendant ce temps, Yu Xian, fondateur du cabinet de sécurité blockchain SlowMist, a approfondi l'enquête et découvert le fonctionnement de la porte dérobée. Il a expliqué que le code du pilote d'imprimante pouvait pirater les adresses de portefeuille dans les presse-papiers des utilisateurs et les remplacer par celles de l'attaquant.

Il a déclaré :

« Le pilote officiel de cette imprimante contient du code de porte dérobée… qui peut pirater l'adresse de portefeuille dans le presse-papiers de l'utilisateur et la remplacer par la sienne : 1BQZKqdp2CV3QV5nUEsqSglygegLmqRygJ. »

Bien que cela puisse ressembler à une attaque par empoisonnement d'adresse, Xian a admis qu'il s'agit d'un cas classique, notant que le Bitcoin volé avait été blanchi il y a longtemps.

Il est intéressant de noter qu'il a découvert que tout le BTC volé ne provenait pas uniquement de l'imprimante, car le malware était actif depuis huit ans et avait infecté plusieurs applications. Le premier vol a eu lieu en avril 2016, tandis que le plus récent remonte à mars 2024.

Les vecteurs d'attaque Bitcoin continuent de croître avec l'expansion du marché crypto

Pendant ce temps, l'incident met en lumière la variété des menaces auxquelles les utilisateurs de crypto sont confrontés. Avec l'expansion de la taille et de la valeur du marché crypto et l'attraction d'une attention plus grand public, les acteurs malveillants ont également tourné leur regard vers ce secteur.

Il en résulte un nombre croissant de vecteurs d'attaque que l'utilisateur crypto moyen peut devoir affronter. Ces attaques, allant du hameçonnage au malware en passant par l'exploitation de vulnérabilités, ont permis aux acteurs malveillants de voler plus de 1,7 milliard de dollars cette année seulement.

Bien que la plupart de ces vecteurs d'attaque ne soient pas nouveaux, les escrocs exploitent également l'ignorance de certains utilisateurs de crypto pour voler leurs fonds. Par exemple, les utilisateurs du portefeuille matériel Ledger reçoivent des lettres physiques et de faux portefeuils qui ressemblent à l'original, leur demandant de migrer leurs actifs crypto vers le nouvel appareil.

Selon les experts, cette arnaque n'est pas nouvelle. Elle remonte à 2021, lorsque des pirates ont accédé aux informations de plusieurs utilisateurs de Ledger, y compris leurs noms, adresses e-mail et même leurs adresses postales physiques. Cependant, certains utilisateurs continuent d'en être les victimes.

Les menaces physiques poussent les baleines crypto à renforcer leur sécurité

Il est intéressant de noter que le risque d'exploitation et d'être la cible d'arnaques par hameçonnage n'est pas le seul défi auquel les utilisateurs de crypto sont confrontés. Il y a également eu une augmentation des attaques physiques et violentes contre les détenteurs de crypto connus et leurs proches.

Récemment, la fille du PDG de Paymium, Pierre Noizat, a failli être enlevée à Paris. Paymium est une exchange de crypto basée en France. Il ne s'agissait pas d'un incident isolé, car le père d'un autre entrepreneur crypto avait précédemment été enlevé dans la ville mais secouru par la police.

Même le co-fondateur de Ledger, David Ballant, a été enlevé en janvier avec sa femme à Paris et s'est vu couper un doigt avant sa libération finale.

Bien que la France semble être l'épicentre, plusieurs incidents ont également eu lieu dans d'autres pays. Un répertoire public des attaques crypto connues par Jameson Loop a montré qu'il y a eu trois attaques ce mois-ci, la plus récente s'étant produite le 14 mai lorsque trois citoyens chinois ont tenté de cambrioler une installation de minage au Paraguay.

Avec la montée des risques d'attaques physiques contre les utilisateurs de crypto, il n'est pas surprenant que les grands détenteurs de crypto fassent appel à des sociétés de sécurité privée. Selon les rapports de Bloomberg, Wall Street Journal et Wired, les baleines crypto ont augmenté leur demande de gardes du corps.

Cette demande augmentera probablement avec les récentes fuites de données des exchanges mettant des informations personnelles, y compris les localisations physiques des utilisateurs de crypto, entre les mains d'acteurs malveillants.