Vulnérabilité d'Apple liée à une mine de cookies permettant le vol de cryptomonnaiesUn nouveau virus ciblant les appareils Apple a été découvert. Il permet de voler et de miner les cryptomonnaies qui y sont stockées. Ce virus utilise également des informations sensibles stockées sur l'appareil pour dérober des cryptomonnaies stockées ailleurs.
Les chercheurs ont baptisé le virus « CookieMiner » et ont déterminé qu'il intercepte les cookies du navigateur pour obtenir des informations relatives aux plateformes d'échange de cryptomonnaies et autres sites web de services similaires visités par les victimes.
Ce virus en particulier a été identifié comme attaquant de nombreuses grandes plateformes d'échange, notamment Coinbase, Binance et bien d'autres dont le nom de domaine contenait le mot « blockchain ».
De plus, le logiciel malveillant dérobe également les informations relatives aux cartes de crédit enregistrées sur l'appareil ainsi que les données de nombreux autres sites web sur lesquels le propriétaire de l'appareil est connecté. S'il parvient à voler suffisamment d'informations, le virus accède alors aux portefeuilles de cryptomonnaies de l'utilisateur et peut, par conséquent, lui dérober des fonds.
De plus, le virus transforme l'appareil de la victime en unité de minage en modifiant sa configuration. Ce procédé est similaire à celui d'un autre logiciel malveillant qui utilise l'appareil de la victime pour miner du Monero. Cependant, CookieMiner mine une cryptomonnaie moins connue appelée Koto.
Cela exige des investisseurs et passionnés de cryptomonnaies qu'ils surveillent attentivement leurs fonds et la sécurité de leurs appareils afin de garantir la protection de leurs actifs et autres informations sensibles. De plus, il a été constaté que le logiciel malveillant quitte l'appareil dès qu'il détecte la présence du programme Little Snitch.
En 2018, le nombre de logiciels malveillants de ce type ciblant les cryptomonnaies a augmenté de façon exponentielle, passant de moins de 500 000 en 2017 à plus de 4 millions en 2018.
