Cybersécurité : Nouveau malware conçu pour cibler les cryptomonnaies

Résumé TL;DR
- Un nouveau malware a été conçu pour cibler les actifs cryptographiques
- La menace malveillante est active depuis plus d'un an maintenant
Un récent rapport de l'entreprise de cybersécurité Intezer a indiqué qu'un nouveau type de malware a été conçu pour cibler les cryptomonnaies. Ce malware est en activité depuis plus d'un an et fonctionne sur divers systèmes d'exploitation tels que Windows, Linux et macOS.
Le malware, nommé ElectroRAT, est promu sur divers forums et à travers différentes campagnes marketing auprès d'utilisateurs de cryptomonnaies peu méfiants. Sur une plateforme particulière, il a été décrit comme un outil conçu pour être utilisé pour différentes transactions sur des échanges via une seule interface.
On peut le trouver sur des forums crypto populaires comme Bitcointalk et SteemCoinPan.
Intezer a déclaré qu'il n'a fait la découverte qu'en décembre de l'année dernière, bien que le malware existe depuis plus d'un an. Ils ont également affirmé qu'ElectroRAT est plus sophistiqué que la plupart des autres malwares. Le cabinet de cybersécurité a indiqué que la plupart des autres malwares ciblaient le portefeuille de leurs victimes, tandis que celui-ci a été conçu de manière à cibler plusieurs systèmes d'exploitation simultanément.
Le cabinet de cybersécurité décrit le fonctionnement du malware
Selon Intezer, les acteurs malveillants avaient créé différents comptes utilisateurs sur de nombreuses plateformes pour publier des histoires fictives afin d'inciter les lecteurs à consulter la page web des applications. Les victimes téléchargeaient alors, sans le savoir, ces malwares depuis une page externe.
Pour convaincre davantage leurs victimes, les acteurs ont également créé des pages sur les réseaux sociaux Twitter et Telegram, et ont même payé un influenceur des médias crypto pour donner une certaine authenticité à leur malware.
Une fois qu'un utilisateur tombe dans le piège et installe ce malware sur son système, la menace malveillante commence à envoyer les informations personnelles nécessaires, telles que les détails des comptes et les clés privées des portefeuilles crypto, aux auteurs, qui peuvent ensuite effectuer des transactions via des portefeuilles chauds.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.

Kamsi King
King Kamsi est un rédacteur et passionné de fintech et de monnaies numériques. Il s'intéresse particulièrement à la blockchain et aux cryptomonnaies ainsi qu'à leur adoption mondiale. En dehors de ses activités d'écriture, on le trouve à échanger dans les forums avec les meilleurs esprits du monde crypto, tant développeurs que fondateurs de startups.















