Kaspersky a identifié Okobot, un logiciel malveillant qui vole des crypto-monnaies via l'ingénierie sociale et de fausses applications téléchargées sur GitHub pour tromper les investisseurs et les développeurs.
La société de cybersécurité Kaspersky a révélé l'existence d'un nouveau framework de malware, baptisé Okobot, conçu pour vider les portefeuilles des investisseurs en cryptomonnaies. L'attaque combine des techniques d'ingénierie sociale avec des applications trojanisées hébergées sur GitHub, selon un rapport publié par l'équipe de recherche de l'entreprise.
L’objectif n’est pas une défaillance technique des blockchains, mais la confiance des utilisateurs. Les attaquants se font passer pour des recruteurs, des partenaires commerciaux ou des développeurs légitimes pour convaincre la victime de télécharger et d'exécuter des logiciels apparemment inoffensifs. Une fois à l’intérieur de l’ordinateur, le code recherche les clés privées, les phrases de départ et les fichiers liés aux portefeuilles numériques.
Comment fonctionne la tromperie
Le vecteur d’entrée le plus frappant est GitHub, la plateforme sur laquelle des millions de programmeurs partagent et collaborent sur du code. Les opérateurs d'Okobot téléchargent des projets qui, à première vue, semblent légitimes (parfois avec une documentation minutieuse et une activité simulée) mais qui cachent des fonctions malveillantes. Lorsqu’un investisseur ou un développeur clone et exécute ce référentiel, il cède sans le savoir le contrôle de ses données sensibles.
Cette modalité n'est pas nouvelle dans le secteur. La société de sécurité Blockchain SlowMist a déjà documenté des campagnes d'empoisonnement GitHub similaires déguisées en offres d'emploi, dans lesquelles les victimes étaient approchées avec de fausses opportunités d'emploi pour les inciter à exécuter du code compromis.
Pourquoi le secteur de la cryptographie est concerné
Les attaques ciblant la communauté cryptographique sont devenues plus sophistiquées. Contrairement aux arnaques massives par phishing, les campagnes comme Okobot ciblent un profil spécifique : des personnes qui gèrent des actifs numériques et possèdent souvent des connaissances techniques qui les amènent à baisser la garde devant un dépôt GitHub.
Le problème sous-jacent est que dans les crypto-monnaies, la sécurité incombe presque entièrement à l’utilisateur. Celui qui contrôle la clé privée contrôle les fonds, et une transaction confirmée sur la chaîne est irréversible. Il n’existe pas de banque à laquelle se plaindre ni de bouton pour annuler un transfert, ce qui fait de l’ingénierie sociale l’un des outils les plus rentables pour les criminels.
Les recommandations de base restent en vigueur : se méfier des contacts non sollicités proposant du travail ou des collaborations, examiner attentivement le code avant de l'exécuter, éviter de sauvegarder les phrases de départ dans des fichiers numériques et recourir à des portefeuilles physiques (hardware wallets) pour les fonds importants. Vérifier l'authenticité d'un référentiel et de son auteur avant de l'installer devient aussi pertinent que protéger le mot de passe lui-même.
La découverte de Kaspersky renforce une tendance claire : alors que les protocoles sont protégés au niveau technique, les attaquants concentrent leur énergie sur le lien humain. Pour l’investisseur moyen, une vigilance constante contre ce type de pièges est aujourd’hui indissociable de la sauvegarde de son patrimoine.
Voir l’article original en espagnol
