Le FBI et le GCHQ émettent un avis conjoint sur un malware russe ciblant les portefeuilles crypto
Le FBI et le GCHQ publient un avis conjoint sur les logiciels malveillants russes ciblant les portefeuilles cryptographiques
- Un avis conjoint du FBI, de la NSA, de la CISA et du NCSC britannique a mis en garde contre un nouveau logiciel malveillant nommé Infamous Chisel, lié au GRU, l'agence de renseignement militaire russe, qui cible les portefeuilles de cryptomonnaies et les applications d'échange sur les appareils Android.
- Le logiciel malveillant recherche spécifiquement les répertoires liés aux applications de cryptomonnaies populaires telles que Brave, Binance, Coinbase et le portefeuille Trust, ainsi qu'aux plateformes de communication Telegram et Discord. Il cible également le système Android Keystore utilisé pour stocker les clés privées.
- Malgré sa sophistication faible à moyenne et son manque de techniques de dissimulation, ce logiciel malveillant représente une menace significative pour les actifs numériques, d'autant plus qu'il apparaît à un moment où les cybercriminels ciblent de plus en plus des actifs numériques de valeur, notamment les cryptomonnaies.
Un rapport d'avis conjoint du Federal Bureau of Investigation (FBI), de la National Security Agency (NSA), de la Cybersecurity and Infrastructure Security Agency (CISA) et du National Cyber Security Centre (NCSC) du Royaume-Uni a mis en lumière une nouvelle souche de malware connue sous le nom d'Infamous Chisel. Ce malware est spécifiquement conçu pour cibler les portefeuilles de cryptomonnaies et les applications d'échange.
Le malware a été lié à une unité de piratage au sein du renseignement militaire russe GRU connue sous le nom de Sandworm.
Selon le rapport d'avis conjoint, Sandworm a précédemment ciblé l'armée ukrainienne. L'infâme Chisel est conçu pour compromettre les appareils Android, fournissant un accès continu via le réseau Tor. Une fois installé, le malware collecte et transmet périodiquement des données depuis les appareils affectés. Le rapport d'avis indique que le malware fait partie d'une campagne plus large visant à cibler les actifs financiers, y compris les cryptomonnaies.
Le malware cible les principales applications crypto et le système Android Keystore
Infamous Chisel n'est pas indiscriminé dans son approche. Il recherche spécifiquement les répertoires liés aux applications de cryptomonnaie populaires telles que Brave, Binance, Coinbase et le portefeuille crypto Trust. De plus, il cible les plateformes de communication comme Telegram et Discord. Le malware vise également le système Android Keystore, utilisé pour stocker les clés privées. Chaque fichier dans ces répertoires ciblés est extrait, posant une menace significative pour la sécurité des actifs numériques.
Malgré son impact potentiellement dévastateur, les composants utilisés par Infamous Chisel sont de sophistication faible à moyenne et manquent de techniques d'obfuscation ou de furtivité de base. Cela suggère que les acteurs derrière le malware ne jugent peut-être pas nécessaire une telle dissimulation, étant donné que de nombreux appareils Android ne disposent pas de système de détection basé sur l'hôte.
Cet avis intervient à un moment où les actifs numériques deviennent de plus en plus précieux, attirant l'attention des cybercriminels. Le mois dernier, des chercheurs en sécurité ont émis des avertissements concernant un malware visant à voler les actifs crypto des utilisateurs d'Apple via de faux jeux blockchain.
De plus, près d'un milliard de dollars ont été perdus à cause d'arnaques, de piratages et d'exploitations en 2023, a rapporté Cryptopolitan .
L'avis conjoint sert de rappel critique des menaces croissantes dans l'espace crypto et souligne la nécessité de mesures de cybersécurité renforcées.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Damilola Lawrence
Damilola Lawrence couvre les actualités des marchés cryptographiques et de la technologie depuis plus de 5 ans. Il a précédemment partagé des analyses et des perspectives sur la crypto pour TheShibMagazine, CryptoMode, Qweens Magazine et The Recording Academy avant de se tourner vers le Web3. Chez Cryptopolitan, il est spécialiste des prévisions de prix en crypto. Après avoir obtenu son licence, il a entamé un master en cybersécurité informatique à l'Université Maria Curie-Skłodowska.
