Malware GMERA ciblant les utilisateurs de cryptomonnaies sur Mac détecté

Les chercheurs ont découvert le « malware GMERA », un cheval de Troie qui cible les traders de cryptomonnaies utilisant Mac.

Le malware infecte les cibles via des sites web qui imitent des sites web légitimes avec un domaine et une interface utilisateur similaires pour cibler des utilisateurs inconscients. Le malware a été détecté par des chercheurs de l'entreprise de cybersécurité ESET, qui ont révélé que le malware GMERA peut voler des données via les « cookies du navigateur, les portefeuilles de cryptomonnaies et les captures d'écran ».

Malware GMERA

Les opérateurs de GMERA dupliquent des sites web légitimes pour promouvoir le cheval de Troie. Ces sites web sont extrêmement similaires et peuvent paraître légitimes à un œil non averti. Bien que les chercheurs ne savaient pas où le malware était promu, Kattana avait averti les utilisateurs d'un service imitateur malveillant incitant les utilisateurs à télécharger l'application cheval de Troie.

Cependant, les chercheurs n'ont pas pu relier la campagne au malware GMERA.

Les chercheurs ont également révélé que le malware était transmis via des applications cheval de Troie imitant « Cointrazer, Cupatrade, Licatrade et Trezarus »

Canards

Les chercheurs ont mis en place des canards pour infiltrer l'opérateur du cheval de Troie et en apprendre davantage sur leurs activités. Un canard est un système connecté au réseau qui agit comme un leurre pour attirer les cybercriminels. Le canard permet aux utilisateurs de détecter, de dévier et d'étudier les tentatives de piratage des attaquants.

Les canards sont conçus pour attirer les fraudeurs et, une fois que les criminels ont accédé au canard, ils sont suivis et surveillés.

Les chercheurs d'ESET ont révélé que les organisateurs derrière le malware GMERA volent les données stockées dans les portefeuilles de cryptomonnaies des cibles, les informations du navigateur telles que l'historique et les données de cookies, ainsi que les captures d'écran.

Les attaquants « chassent » en contactant directement la victime et en la manipulant pour qu'elle télécharge le fichier malveillant.