DERNIÈRES NOUVELLES
SÉLECTIONNÉ POUR VOUS
HEBDOMADAIRE
RESTEZ AU SOMMET

Les meilleures analyses crypto directement dans votre boîte mail.

Le groupe de pirates informatiques Outlaw a refait surface avec un logiciel malveillant amélioré pour voler des cryptomonnaies

ParAhmad AsgharAhmad Asghar
Temps de lecture : 2 min
Le groupe de pirates informatiques Outlaw a refait surface avec un logiciel malveillant amélioré pour voler des cryptomonnaies

Un récent rapport de Trend Micro révèle que le groupe de pirates informatiques Outlaw est de retour après plusieurs mois d'inactivité. Actuellement, le groupe cible les serveurs présentant des failles de sécurité afin de dérober des cryptomonnaies.

Cependant, cette fois-ci, le groupe a mis au point un logiciel malveillant amélioré fonctionnant en deux étapes. Dans un premier temps, il infecte le système et utilise sa puissance de calcul pour miner secrètement des cryptomonnaies, puis il élimine les mineurs qui les exploitent.

Le groupe de hackers Outlaw s'installe aux États-Unis

Les attaques proviennent d'un serveur privé virtuel (VPS) qui cible les systèmes présentant des failles de sécurité. Une fois le logiciel malveillant étend le réseau de zombies (botnet) en envoyant simultanément un ensemble de fichiers binaires. Ces attaques visent les systèmes dont le niveau de cybersécurité est faible ou dont les systèmes de sécurité n'ont pas encore été mis à niveau.

Découvert en 2018, ce groupe perfectionnait et testait de nouveaux équipements et méthodes en attaquant des systèmes de minage de cryptomonnaies en Chine. Cette année, il a décidé de se tourner vers les États-Unis et l'Europe. 

Le botnet amélioré infecte les serveurs et supprime les logiciels de minage installés sur les appareils. L'équipe de Trend Micro étudie ce groupe de pirates informatiques depuis longtemps. Les échantillons qu'elle a collectés suggèrent que les botnets dérobent également des données à des entreprises du secteur financier. Ces données peuvent ensuite être revendues par le groupe.

 L'étude a également révélé que le groupe s'attaque aux serveurs d'entreprises ainsi qu'aux appareils privés, comme les téléviseurs Android. Les chercheurs ont découvert des commandes pour les fichiers APK et Android Debug Bridge permettant à ces téléviseurs de commencer à miner des cryptomonnaies à l'insu de leurs propriétaires.

Image mise en avant par pixabay.

Les plus grands experts en cryptomonnaies lisent déjà notre newsletter. Envie d'en faire partie ? Rejoignez-les !

Partagez cet article
Ahmad Asghar

Ahmad Asghar

Passionné de jeux vidéo depuis la première génération et féru de technologie, il évolue dans le secteur technologique depuis près de dix ans. Fort de cette expérience, il couvre désormais la blockchain, les cryptomonnaies et l'univers de la fintech afin de rendre ce secteur plus accessible.

PLUS D'ACTUALITÉS
COURS ACCÉLÉRÉ SUR LES CRYPTOMONNAIES