Les pirates déploient des logiciels malveillants pour attaquer les comptes de cryptomonnaies

L’entreprise de logiciels Malwarebytes a mis en garde les traders de cryptomonnaies contre deux nouveaux logiciels malveillants déployés par des acteurs malveillants. Selon le site web, les nouveaux logiciels ciblent les traders de cryptomonnaies qui effectuent leurs activités sur des ordinateurs de bureau. L’entreprise a noté que les logiciels sont opérationnels depuis l’année dernière, volant aux traders inconscients. De plus, l’entreprise a mentionné que son équipe de renseignement a découvert les deux logiciels malveillants, qui sont toujours très présents.

Cisco Talos décrit l’attaque

Selon l’équipe de Cisco Talos, il est déployé par des acteurs malveillants pour soutirer des cryptomonnaies des portefeuilles des utilisateurs à leur insu. Des recherches montrent que la plupart des utilisateurs ciblés vivent aux États-Unis, tandis que d’autres vivent en Turquie, au Royaume-Uni et aux Philippines. Le logiciel malveillant cible les informations que les utilisateurs ont pu copier et stocker dans leur presse-papiers. Ces informations consistent en des mots et des chiffres.

Après que le logiciel détecte les adresses de portefeuille sauvegardées, il remplace les adresses sauvegardées par l’adresse du portefeuille du pirate. Le logiciel malveillant est déployé sur le principe que les utilisateurs ignorent l’adresse sauvegardée dans leur presse-papiers après l’avoir copiée, et ils finissent par envoyer des actifs numériques au mauvais portefeuille. Bien que les pirates n’aient pas de cible spécifique en tête, le logiciel malveillant infecte les ordinateurs appartenant à des individus et des organisations.

Chainalysis met en garde les utilisateurs contre le logiciel malveillant

Lorsqu’il est déployé, le rançongiciel mortalkombat chiffre tous les détails principaux du système d’un utilisateur. Après le chiffrement, il dépose une lettre contenant des instructions détaillées pour effectuer des paiements afin de récupérer leurs informations. Selon un rapport de Talos, les pirates ont déployé le virus à travers un ensemble d’adresses IP qui peuvent être tracées jusqu’à la Pologne. Dans le rapport publié par Malwarebytes, les pirates commencent le processus en envoyant un e-mail contenant des liens malveillants aux utilisateurs et en attendant qu’ils cliquent dessus. Après que l’utilisateur clique sur le lien, un fichier BAT s’ouvre, et le rançongiciel est téléchargé et déclenché.

Cependant, l’entreprise a mentionné que les utilisateurs peuvent utiliser plusieurs logiciels de détection de logiciels malveillants pour empêcher les logiciels malveillants d’accéder et de voler leurs informations financières. Plusieurs entités ont également conseillé aux investisseurs de faire des recherches approfondies avant d’entreprendre toute action d’investissement. Dans un rapport plus récent, les victimes de rançongiciels refusent de négocier avec les pirates, voyant le montant que les pirates ont gagné en 2022 chuter de 40 % à 456 millions de dollars. Cependant, Chainalysis a affirmé que le nombre d’attaques de rançongiciels était resté le même.