L'arnaque au portefeuille Electrum escroque les utilisateurs de portefeuille via de fausses mises à jour

Les utilisateurs de logiciels malveillants ciblent les utilisateurs de crypto non avertis par une arnaque au portefeuille Electrum demandant leurs identifiants. Les acteurs malveillants ciblent les utilisateurs qui utilisent encore une ancienne version de Electrum.

Les attaquants trouvent des victimes en utilisant de faux serveurs Electrum pour envoyer des messages contextuels aux personnes utilisant l'ancienne version du portefeuille. Ces pop-ups encouragent les gens à installer de fausses mises à jour, leur permettant d'accéder à leur ordinateur et aux identifiants de leur portefeuille.

Arnaque au portefeuille Electrum

Les fausses mises à jour, déclenchées par les notifications contextuelles, trompent les victimes pour qu'elles installent des logiciels malveillants sur leur appareil. Les attaquants utilisent des serveurs pour envoyer ces notifications directement.

Une fois l'installation terminée, l'application demande un mot de passe à usage unique (OTP) à l'utilisateur. En saisissant ce code, l'utilisateur accorde à l'attaquant la permission de vider les fonds de son portefeuille.

Selon le site technologique ZDNet, les attaquants ont déjà réussi à accumuler 22 millions de dollars grâce à l'arnaque au portefeuille Electrum. Cela a été estimé en regardant l'adresse du portefeuille des attaquants. L'adresse détient 1980 BTC qui valent environ 22,5 millions de dollars au prix de négociation actuel.

Faille

ZDNet a révélé que cette technique de phishing est apparue pour la première fois en décembre 2018. Depuis lors, cette technique d'attaque a été utilisée dans plusieurs campagnes pour escroquer les investisseurs en crypto.

Le site a suivi plusieurs portefeuilles criminels qui ont stocké ces cryptomonnaies volées pendant 2019 et 2020. Pendant cette période, ces attaques ont continué à se produire, certaines attaques ayant eu lieu aussi récemment que le mois dernier.

De nombreux utilisateurs d'Electrum ont confirmé cette étude dans les portails d'abus Bitcoin. Ils ont révélé que leur application de portefeuille Bitcoin Electrum a reçu une demande de mise à jour, suite à laquelle leurs portefeuilles ont été vidés de leurs fonds. Les fonds ont été envoyés à l'adresse des attaquants.

Les cybercriminels utilisent une faille dans le mode de fonctionnement des portefeuilles Electrum qui leur permet de configurer des serveurs et d'attendre que les utilisateurs se connectent aléatoirement à leur réseau.

Lorsque cela se produit, l'attaquant est capable d'envoyer des messages contextuels à l'utilisateur et de promouvoir l'arnaque au portefeuille Electrum.