Kaspersky a averti qu'un nouveau voleur d'informations appelé « Stealka » se propage via de faux mods de jeux vidéo et des logiciels piratés, mettant en danger les utilisateurs de crypto et les joueurs.
Le malware a été identifié en novembre 2025 et se présente sous la forme de ce qui ressemble à des modules complémentaires de jeu ou à des cracks d'utilitaires inoffensifs. Les systèmes fonctionnant sous Windows sont la cible principale.
Les attaquants cachent des logiciels malveillants dans les mods
Des rapports ont révélé que Stealka est déguisé en astuces, mods et cracks pour des titres populaires, avec de faux packages publiés dans des endroits auxquels les utilisateurs font normalement confiance. Des fichiers ont été vus sur GitHub, SourceForge, Softpedia et Google Sites, ce qui donne aux téléchargements un aspect légitime.
Dans certains cas, le malware était présenté sous forme de mod Roblox ou de copie crackée de Microsoft Visio. Selon Kaspersky, la campagne utilise des sites Web convaincants et peut utiliser des outils automatisés pour créer des pages professionnelles qui incitent les gens à cliquer sur des liens de téléchargement.
Données et portefeuilles ciblés
Une fois exécuté, Stealka recherche les données du navigateur, les mots de passe enregistrés et les informations du portefeuille cryptographique. Sur la base de rapports, il cible plus de 115 extensions de navigateur liées aux portefeuilles, aux gestionnaires de mots de passe et aux applications à deux facteurs.
Les extensions pour MetaMask, Binance Wallet, Coinbase et d’autres portefeuilles populaires font partie des personnes à risque. Les clés privées, les phrases de départ et les chemins de fichiers du portefeuille peuvent être exposés sur une machine infectée, et les cartes de navigateur stockées et les entrées de remplissage automatique sont également collectées.
Les comptes des victimes peuvent être récupérés à l'aide des informations d'identification volées, et cet accès peut ensuite être utilisé pour diffuser d'autres liens malveillants vers des amis ou des abonnés.
Comment la menace se propage et où elle est visible
La télémétrie de Kaspersky montre des détections initiales en Russie, et des cas supplémentaires signalés en Turquie, au Brésil, en Allemagne et en Inde.
Les méthodes de distribution varient. Parfois, un seul pack de téléchargement contient Stealka ; d’autres fois, il est associé à un code de cryptomineur, de sorte que les ordinateurs infectés exploitent également la crypto-monnaie pour les attaquants.
Les fichiers hébergés sur des portails de développeurs de confiance rendent plus difficile la détection des dangers par les utilisateurs, et la vaste portée du malware signifie que les précautions standard peuvent toujours être contournées si les utilisateurs ignorent les mesures de sécurité de base.
Recommandations pour les utilisateurs
Selon les avis de cybersécurité, évitez les logiciels non officiels ou piratés et téléchargez uniquement des mods provenant de créateurs vérifiés et fiables. Utilisez un produit antivirus réputé et tenez-le à jour.
Les gestionnaires de mots de passe sont recommandés plutôt que d'enregistrer les informations d'identification dans les navigateurs, et l'authentification à deux facteurs doit être activée pour les comptes cryptographiques lorsqu'elle est disponible.
Gardez Windows et les applications mises à jour et vérifiez que la somme de contrôle ou la signature numérique d'un fichier téléchargé correspond à la valeur publiée par le développeur avant d'exécuter les programmes d'installation.
Image en vedette de Kaspersky, graphique de TradingView
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.
Voir l’article original en anglais
