si vous utilisez Chrome, mettez-le à jour immédiatement

Qui achète et vend Bitcoin et d'autres crypto-monnaies connaît le puits risque intrinsèques à ces opérations, qui peuvent conduire à gros profits mais aussi dans la même mesure pertes financières importantes. Parfois, cependant, il y a aussi autres risques à évaluerqui n'ont rien à voir avec la volatilité de ces devises et dépendent plutôt de bugs logiciels qui pirate informatique peut exploiter pour portefeuilles d'attaque.

Les portefeuilles sont les application de portefeuille par lequel les détenteurs de crypto-monnaies peuvent détenir, acheter, vendre ou convertir des crypto-monnaies en d'autres crypto-monnaies ou monnaies fiduciaires. Si un pirate parvient à prendre possession de la identifiants de connexion au portefeuillepar conséquent, peut vide-le en un instant tout comme il peut vider un compte bancaire s'il connaît les identifiants de connexion à l'application de la banque.

C’est pourquoi le rapport est alarmant. Microsoft sur deux vulnérabilités vient d'être découvert, un pour Windows et un pour Chrome, qui permettent aux cybercriminels d'installer un cheval de Troie capable d'espionner en profondeur les PC des victimes. Ce cheval de Troie, appelé Module Fudse propage par un Collectif de hackers nord-coréens appelé Citrine Sleet qui, selon Microsoft, est spécialisé dans l'attaque des portefeuilles de crypto-monnaie crypto-monnaies.

Windows et Chrome : deux bugs très dangereux

Le 19 août, Microsoft a découvert un bug dans Chrome, classé sous l'acronyme CVE-2024-7971qui permet aux pirates de exécuter le code sur les ordinateurs Windows en lançant des commandes à distance, sans avoir accès physique au PC attaqué.

En exploitant, entre autres, la vulnérabilité CVE-2024-7971, il est possible d'attaquer les PC Windows en exploitant une deuxième vulnérabilité (cette fois dans le système d'exploitation Microsoft), classée comme CVE-2024-38106.

La somme des deux vulnérabilités signifie que les pirates peuvent s'installer sur votre PC Logiciels malveillants de divers types et que de tels logiciels malveillants peuvent fonctionner dans un pratiquement intact.

Des pirates informatiques coréens attaquent les crypto-monnaies

Microsoft affirme avoir trouvé des traces d'un utilisation réelle du bug de chrome par le collectif de hackers nord-coréens Neige fondue citrinequi a exploité la vulnérabilité pour installer le virus sur les PC des victimes Module Fud.

FudModule est un malware dangereux, qui a atteint sa deuxième génération, très difficile à repérer et très efficace pour voler des informations à partir d'ordinateurs infectés.

Étant donné que les pirates informatiques de Citrine Sleet sont connus dans la communauté de la cybersécurité pour leur attaques répétées aux particuliers et aux entreprises qui détiennent crypto-monnaiesle fait que ce collectif ait été découvert en train d'utiliser activement une série de bugs pour propager un virus capable de espionner en profondeur les PC infectés On peut penser, sans trop de marge d'erreur, que tout ceci vise à vol d'identifiants d'application de portefeuille pour les crypto-monnaies.

Comment se défendre contre FudModule

Le bug de Chrome celui de Fenêtres ont été corrigés, respectivement par Google et Microsoft, ces derniers jours. Chrome, en particulier, est protégé à partir de la version 128.0.6613.84.

D'une manière générale, la plupart des systèmes d'exploitation Windows installés et des applications Chrome pour Windows doivent être mis à jour vers une version plus récente. version sécurisée et sans les deux bugs.

Comme d'habitude, nous vous recommandons cependant de vérifier cette fois aussi : pour savoir si Windows est à jour, utilisez simplement Mise à jour Windows (vous pouvez le trouver en le recherchant dans le menu Démarrer), tandis que pour Chrome, vous devez ouvrir le menu principal (celui avec les trois points verticaux) et aller dans Paramètres > À propos de Chrome.