Bleeping Computer met en garde contre l'arnaque au générateur de crypto Bitcoin

Une nouvelle vague d'arnaques aux cryptomonnaies a envahi le populaire site de réseaux sociaux, YouTube. Les escrocs attirent les investisseurs novices en les incitant à télécharger un logiciel d'augmentation du Bitcoin qui, une fois téléchargé, déploie différentes techniques pour voler les identifiants de navigation de la victime, les détails de l'utilisateur, l'enregistrement des frappes au clavier et les fichiers du portefeuille de devises numériques.

Selon le dernier rapport de l'éditeur Bleeping Computer, les escrocs utilisent des vidéos YouTube pour attirer les utilisateurs en promouvant un outil qui leur permettrait de gagner du Bitcoin gratuit. Ceux qui tombent dans le piège et suivent le lien fourni dans la description se voient ensuite demander de télécharger une page dans un autre onglet et sont invités à exécuter un fichier Setup.exe.

Si le fichier est téléchargé et exécuté, le virus Trojan Qulab prend le contrôle du système de la victime inconsciente et initie le processus de vol. Le logiciel tente de voler l'historique de navigation de l'utilisateur, les identifiants enregistrés et des réseaux sociaux, les fichiers du portefeuille crypto et les adresses de devises numériques. Qulab est un malware vicieux.

Frost, un chercheur en sécurité, a découvert l'arnaque en premier. Après le signalement, YouTube supprimera la vidéo frauduleuse. Cependant, les escrocs créent un autre compte et recommencent à promouvoir le contenu trompeur.

Le virus Trojan Qulab peut reconnaître divers portefeuilles d'actifs numériques, y compris le BTC, le BCH, l'Ethereum et bien d'autres.