Salut les traders et passionnés de cryptomonnaie ! Aujourd’hui, on se penche sur un phénomène qui risque de vous intéresser. Saviez-vous qu’un génie en campagne de distribution de logiciels malveillants macOS cible actuellement les utilisateurs de cryptomonnaie ? Oui, vous avez bien entendu. Mais alors, comment se fait-il qu’il arrive à déjouer la vigilance des plus aguerris d’entre nous ? C’est ce que nous allons découvrir ensemble, alors attachez vos ceintures, ça risque d’être mouvementé !
Les faux apps comme piège
Les utilisateurs de cryptomonnaie sont actuellement la cible de fausses applications qui ressemblent à des applications légitimes, mais qui en réalité diffusent des logiciels malveillants, avertissent les chercheurs de Recorded Future.
Le piège se dévoile
Le stratagème complexe utilisé par ces acteurs malveillants vise à piéger à la fois les utilisateurs de Windows et de Mac. Ils usent des médias sociaux et des plateformes de messagerie pour inciter les victimes à installer les applications, c’est-à-dire les logiciels malveillants.
Leur mode opératoire
Il s’agit notamment de Vortax, une supposée application de réunion virtuelle en ligne qui semble légitime au premier abord. Les utilisateurs sont incités à visiter un site et à entrer un ID de salle pour télécharger l’application malveillante.
- Site web indexé par les principaux moteurs de recherche avec un blog Medium associé
- Présence de prétendus articles générés par intelligence artificielle
- Compte « vérifié » sur des plateformes comme X, Telegram et Discord
Les conséquences de l’installation
Les installations mènent à des liens Dropbox ou des sites web externes, téléchargeant des logiciels malveillants selon le système utilisé. Ces programmes, une fois lancés, volent les informations des utilisateurs sans leur consentement.
L’ampleur de la menace
Une investigation approfondie a permis de découvrir d’autres scams similaires, visant les utilisateurs de cryptomonnaie sous diverses apparences. Ces campagnes malveillantes sont susceptibles de se multiplier et de compromettre davantage de machines.
Conseils de sécurité
Face à cette menace, il est crucial pour les utilisateurs de cryptomonnaie de rester vigilants et d’éviter de télécharger des logiciels provenant de sources non fiables. Les entreprises doivent mettre en place des mécanismes de détection efficaces pour contrer ces attaques sournoises.
