Litecoin, nouvelle préférence des sextorqueurs cryptographiques, rapport

Les sextorqueurs cryptographiques se sont tournés vers Litecoin et d'autres devises alternatives pour échapper à la détection, révèle un récent rapport par Cofense.

Il semble que les arnaques typiques de sextorsion aient fait un long chemin, passant d'extorsions simples en texte clair exigeant du Bitcoin à des fraudes sophistiquées bloquant la détection. Selon Cofense, une entreprise de cybersécurité spécialisée dans la détection précoce des hameçonnages, les fraudeurs et les pirates passent progressivement du Bitcoin au Litecoin pour éviter d'être identifiés et arrêtés.

Comment ? En trouvant des failles dans les règles de détection. Les entreprises de sécurité préparent des règles de détection axées sur Bitcoin pour identifier et bloquer les e-mails de phishing. Ce que font les auteurs de sextorsion, c'est modifier le texte et placer une image qui empêche les mots-clés d'être détectés par les passerelles de messagerie sécurisée (SEG), souligne le rapport.

Les sextortionnistes crypto préfèrent le Litecoin au Bitcoin

Selon le rapport, les pirates installeraient des logiciels espions sur les ordinateurs des victimes à leur insu, obtenant ainsi accès à l'historique du navigateur et à la webcam. Et alors que jusqu'à présent, les escrocs exigeaient une rançon en Bitcoin en échange de la non-divulgation d'informations ternissant la réputation, les escrocs modernes préfèrent désormais la Litecoin au roi des cryptomonnaies.

Dans une tentative de contourner les directives de détection du Bitcoin par les SEG, les sextorqueurs cryptographiques utilisent des adresses de portefeuille Litecoin et s'éloignent progressivement des modèles détectables au profit d'autres cryptomonnaies, suggère le rapport. De plus, les e-mails modifiés contiennent très peu, voire aucun, motif de mots-clés identifiables.

Le rapport saisissant affirme également que les acteurs malveillants peuvent changer leurs modes de paiement préférés presque facilement. Cependant, ils doivent garder à l'esprit que les destinataires des e-mails doivent avoir un accès facile aux devises alternatives, car les plateformes d'échange les plus populaires ne proposent qu'un nombre limité de cryptomonnaies.

À titre de conseil préventif, Cofense indique que même si les escrocs sont devenus plus intelligents, la plupart des e-mails de phishing s'avèrent insignifiants car les escrocs ne parviennent pas à inclure des preuves plus solides. Ainsi, les utilisateurs peuvent ignorer en toute sécurité ces menaces triviales et passer à autre chose.