Les escrocs utilisent un nouveau malware pour voler les identifiants crypto

Les escrocs du secteur crypto utilisent désormais un nouveau malware pour voler les identifiants de connexion des traders et investisseurs dans l’industrie du jeu crypto. Selon les recherches de l’entreprise de cybersécurité Kaspersky, les escrocs insèrent des malwares dans des mods pirates pour Roblox et d’autres jeux afin de voler les identifiants de connexion crypto des utilisateurs.

Selon un article de Kaspersky, il existe désormais une nouvelle variété d’infostealer appelée Stealka, qui a jusqu’à présent été rencontrée sur des plateformes de distribution telles que GitHub, SourceForge, Softpedia et sites.google.com. Le malware est déguisé en mods non officiels, cheats et cracks pour des jeux basés sur Windows et d’autres applications. Stealka est utilisé par des escrocs pour exfiltrer des informations sensibles de connexion et de navigateur, qu’ils utilisent ensuite pour voler des actifs numériques.

Les escrocs déploient un nouveau malware pour voler les actifs numériques

Le malware cible principalement les données contenues dans les navigateurs tels que Chrome, Opera, Firefox, Edge, Yandex, Brave, ainsi que les paramètres et bases de données de plus de 100 extensions de navigateur. Les extensions incluent des portefeuilles d’actifs numériques de Binance, Crypto.com, MetaMask et Trust Wallet. Il cible également des gestionnaires de mots de passe comme LastPass, NordPass et 1Password, ainsi que des applications d’authentification à deux facteurs (2FA) comme Google Authenticator, Authy et Bitwarden.

De plus, Kaspersky a noté que Stealka ne s’arrête pas aux extensions de navigateur, soulignant qu’il peut également extraire des clés privées chiffrées, des données de phrase de récupération (seed phrase) et des chemins de fichiers de portefeuille depuis des applications de portefeuille de cryptomonnaies autonomes. Cela inclut des applications telles que MyCrypto, MyMonero, Binance, Exodus, ainsi que d’autres applications pour Bitcoin, Ethereum, Solar, Novacoin, Monero, Dogecoin et BitcoinABC.

L’expert en cybersécurité de Kaspersky, Artem Ushkov, a expliqué que le nouveau malware a été détecté par les solutions de point de terminaison de l’entreprise pour les machines Windows en novembre. Le malware Stealka peut également voler des données et des jetons d’authentification pour des applications de messagerie comme Discord et Telegram, des gestionnaires de mots de passe, des clients de messagerie comme Mailbird et Outlook, des applications de prise de notes comme StickyNotes sur Microsoft, Notezilla, NoteFly, et des clients VPN comme Windscribe, OpenVPN et ProtonVPN.

Ushkov détaille les activités du malware

Selon Ushkov, le malware est basé en Russie, ciblant principalement les utilisateurs de cette région. Cependant, des attaques par ce malware ont également été détectées dans d’autres pays, y compris la Turquie, le Brésil, l’Allemagne et l’Inde », a-t-il ajouté. Face à cette menace, Kaspersky a conseillé aux utilisateurs de se méfier des pièges tendus par les escrocs qui tentent d’utiliser ce malware et d’autres pour voler leurs identifiants. Ils ont exhorté les utilisateurs à éviter les mods non officiels ou pirates, soulignant la nécessité d’utiliser des logiciels antivirus provenant d’entreprises réputées.

Le blog a également conseillé aux utilisateurs de ne pas stocker d’informations importantes et sensibles dans les navigateurs, leur demandant d’employer l’authentification à deux facteurs chaque fois que cela est possible. De plus, on leur demande d’utiliser des codes de sauvegarde dans la plupart des situations, les exhortant à ne pas stocker ces codes sur les navigateurs ou dans des documents texte. En outre, les utilisateurs sont invités à faire preuve de vigilance quant à l’origine de leurs téléchargements de jeux et d’autres fichiers, notant que ces escrocs jouent sur le besoin des utilisateurs de télécharger des fichiers gratuits depuis des sources non officielles.

Dans un cas populaire mentionné par les autorités cette semaine, un entrepreneur basé à Singapour a perdu l’intégralité de son portefeuille crypto après avoir téléchargé un faux jeu. L’entrepreneur a déclaré qu’il avait rencontré une opportunité de test bêta pour Telegram dans un jeu en ligne appelé MetaToy. Il a noté qu’il jugeait le jeu authentique en raison de certaines métriques, y compris l’apparence de son site web et l’activité de son serveur Discord. Cependant, après avoir téléchargé le lanceur de jeu, il a installé sans le savoir un malware qui a effacé plus de 14 189 $ de crypto de son système.

Bien que les escrocs puissent utiliser Stealka pour voler des informations personnelles et des actifs numériques, il n’y a aucune indication qu’il ait causé d’importants dégâts, a noté l’expert en cybersécurité. « Nous ne connaissons pas le montant de la crypto qui a été volée en utilisant ce malware », a déclaré Ushkov. « Nos solutions protègent contre cette menace : tous les malwares Stealka détectés ont été bloqués par nos solutions. » Cela signifie qu’il reste inconnu si les escrocs ont utilisé le malware pour voler des actifs numériques et quelle est l’ampleur de leurs vols.