Un faux site web distribue des logiciels malveillants pour voler des cryptomonnaies

Cryptohopper, un site web proposant un bot de trading, a été cloné par certains pirates informatiques afin de distribuer des logiciels malveillants à des visiteurs et victimes inconscients et de voler leurs réserves de cryptomonnaies, en accédant à des informations personnelles telles que les identifiants de connexion des portefeuilles chauds.

La découverte a été faite par Fumik0_, un chercheur en logiciels malveillants qui a remarqué comment le clone injectait des chevaux de Troie pour voler des informations, ainsi que des mineurs à des fins personnelles et un certain nombre de hijackers de presse-papiers.

Une fois que la victime accède au site web cloné, il exécute un programme qui force l’ordinateur à télécharger un fichier. Beaucoup pensaient que télécharger quelque chose était inoffensif tant qu’il n’était pas ouvert, mais le programme est auto-exécutable, ce qui signifie qu’il se mettra à fonctionner dès son téléchargement.

Le cheval de Troie s’appelle Vidar, conçu pour enregistrer et voler les informations personnelles du propriétaire de l’ordinateur, telles que son historique de navigation, les cookies, les informations de paiement et les identifiants de connexion.

Une fois les informations collectées, elles sont envoyées à un serveur distant et chiffrées sans même la possibilité de les tracer, sauf si quelque chose tourne mal.

Ce qui est sans doute le plus dangereux avec ce cheval de Troie est qu’il détecte si l’utilisateur a ou non tapé son adresse de portefeuille de cryptomonnaie à un moment donné et la remplace pour un vol direct.

Inutile de dire qu’il s’agit d’une tentative très sophistiquée de fraude visant de nombreux clients et visiteurs de Cryptohopper. Jusqu’à ce que l’entreprise ait résolu le problème et l’ait isolé, il n’est pas recommandé de les visiter prochainement.