Un faux site web distribue des logiciels malveillants pour voler des cryptomonnaies

Cryptohopper, un site web de création de robots de trading, a été cloné par des pirates informatiques afin de distribuer des logiciels malveillants à des visiteurs et des victimes sans méfiance et de voler leurs réserves de cryptomonnaie, en accédant à des informations personnelles telles que lesdentde connexion aux portefeuilles en ligne.

La découverte a été faite par Fumik0_, un chercheur en logiciels malveillants qui a remarqué comment le clone injectait des chevaux de Troie pour voler des informations, ainsi que des mineurs à des fins personnelles et un certain nombre de pirates de presse-papiers.

Une fois que la victime accède au site web cloné, celui-ci exécute un programme qui force l'ordinateur à télécharger un fichier. Beaucoup pensaient qu'il n'y avait pas de problème à télécharger un fichier tant qu'il n'était pas ouvert, mais ce programme est auto-exécutable : dès son téléchargement, il se lance.

Le cheval de Troie s'appelle Vidar ; il est conçu pour enregistrer et voler les informations personnelles du propriétaire de l'ordinateur, telles que son historique de navigation, ses cookies, ses informations de paiement et sesdentde connexion.

Une fois les informations collectées, elles sont envoyées à un serveur distant et cryptées, sans aucune possibilité de les trac, sauf en cas de problème.

Ce qui est sans doute le plus dangereux avec ce cheval de Troie, c'est qu'il repère si l'utilisateur a saisi l'adresse de son portefeuille crypto à un moment donné et la remplace pour un vol direct.

Il va sans dire qu'il s'agit d'une tentative d'escroquerie très sophistiquée visant de nombreux clients et visiteurs de Cryptohopper. Tant que l'entreprise n'aura pas identifié et isolé le problème, il est déconseillé de visiter son site prochainement.