Nous avons rassemblé cette semaine les actualités les plus importantes du monde de la cybersécurité.
- Les pirates ont lancé une campagne de phishing contre près d’un million d’investisseurs en cryptographie.
- De faux vérificateurs AML visant à voler des cryptomonnaies ont été découverts sur le réseau.
- Les pirates ont infecté une bibliothèque populaire de développeurs de blockchain dans le langage Rust.
- Des pirates ont piraté environ 14 500 caméras Dahua en Ukraine et en Russie.
Les pirates ont lancé une campagne de phishing contre près d'un million d'investisseurs en cryptographie
Les attaquants ont volé une base de données d’environ 885 000 numéros de téléphone d’investisseurs cryptographiques de différents pays. Les experts de Rapid7 ont parlé de la campagne de phishing « Opération Astérix ».
Les victimes ont été appelées sous le couvert d'employés du support technique ou ont envoyé de faux e-mails, par exemple au nom de Crypto.com. L'objectif principal des escrocs était de forcer l'utilisateur à se rendre sur un site de phishing ou à télécharger une fausse application, se faisant passer le plus précisément possible pour Ledger, Trezor ou Exodus afin d'attirer la phrase de départ.
Les hackers ont utilisé des scripts automatisés spéciaux pour vérifier massivement les numéros de téléphone avec les bases de données des plus grandes bourses (Kraken, Binance).
Selon Rapid7, l'efficacité était élevée : dans le seul échantillon allemand, le pourcentage de correspondances était de 13,6 % – les attaquants ont identifié 43 066 véritables investisseurs en crypto. Plus de 5 500 comptes Binance confirmés ont été mis en file d'attente pour une attaque prioritaire. Les analystes ont également constaté que les outils d’IA étaient activement utilisés pour générer du contenu de phishing.
La plus grande information volée concerne 316 002 numéros de citoyens allemands. Les listes comprennent également des résidents des États-Unis, de Grande-Bretagne, de Hong Kong, de Bulgarie, des clients de sociétés fintech canadiennes et des utilisateurs dont les données ont été divulguées dans les bases de données du fabricant de portefeuilles Ledger.
De faux vérificateurs AML visant à voler des cryptomonnaies ont été découverts sur le réseau
Les attaquants ont créé un faux LBC-des services de vérification de la « pureté » des portefeuilles de crypto-monnaie. Les experts en cybersécurité de Malwarebytes ont mis en garde contre un nouveau système de phishing.
Les fraudeurs ont copié le design de plateformes légitimes comme AMLBot ou utilisé des marques neutres comme AML Check.
Le principal écueil était que le site demandait l’autorisation de connecter un portefeuille crypto pour commencer le « scan ». Après la connexion, le portail a simulé le processus d'analyse approfondie de la blockchain, affichant de faux indicateurs de chargement. En conséquence, la victime a toujours reçu un résultat encourageant : « Propre, faible risque ».
Sous couvert de payer une « petite commission » pour vérification ou simplement pendant le processus de connexion, l’utilisateur s’est vu proposer une transaction à signer, qui donnait au contrat intelligent malveillant le droit de retirer des fonds.
Malwarebytes a noté que les escrocs utilisaient le même modèle de site Web, en changeant simplement les logos et les noms.
Les pirates ont infecté une bibliothèque populaire de développeurs de blockchain en langage Rust
Le 20 août, des attaquants ont piraté le compte du programmeur du populaire package Rust arrayref, injectant du code qui était exécuté silencieusement au moment même de la compilation des projets. Au cours de la fenêtre de 23 minutes, les pirates ont également « empoisonné » les deux autres bibliothèques de l'auteur, append-only-vec et internment, rapportent les experts de Wiz.
L'ampleur potentielle du problème est énorme : arrayref compte à lui seul plus de 245 millions de téléchargements. Le package est basique et est activement utilisé dans les outils blockchain, y compris les composants pour Ethereum et Solana.
Étapes d'attaque :
- Les pirates ont introduit une dépendance dans arrayref sur un paquet malveillant appelé proc-macro1 (avec un bug délibéré pour se déguiser en élément populaire proc-macro2).
- Étant donné que le gestionnaire de packages Cargo exécute automatiquement des scripts lors de la compilation, l'un d'entre eux, le faux build.rs, n'a pas été détecté.
- Le code a analysé le système et téléchargé un chargeur de démarrage adapté au système d'exploitation spécifique de la victime.
Selon les experts, la tâche principale du cheval de Troie est de collecter des informations système et de voler des bases de données contenant des mots de passe enregistrés dans les navigateurs populaires : Google Chrome, Brave, Edge. Pour s'attacher au système d'exploitation, le virus a été ajouté au démarrage.
Wiz a noté la similitude de l'infrastructure réseau de cette campagne avec celle utilisée lors des récentes attaques contre Mastra et Axios. Microsoft relie les deux incidents au groupe nord-coréen Sapphire Sleet.
Des pirates ont piraté environ 14 500 caméras Dahua en Ukraine et en Russie
En seulement 35 jours, du 17 juin au 22 juillet 2026, des attaquants ont réussi à pirater 14 530 caméras de vidéosurveillance Dahua. Les détails de l’opération de piratage CameraSwarm ont été révélés par les chercheurs de Hunt.io.
Selon les experts, les cambrioleurs ont été arrêtés par négligence. Ils ont laissé un serveur HTTP fonctionnel sans protection, à partir duquel les analystes ont réussi à copier 407 Mo d'informations : codes sources d'utilitaires, journaux, informations d'identification et même des images capturées par des caméras infectées.
Même si l'analyse des appareils était mondiale, les pirates se concentraient principalement sur les réseaux des fournisseurs de télécommunications en Russie, en Ukraine et dans d'autres pays. Les experts ont trouvé des commentaires en russe dans le code des outils de piratage.
Les attaquants ont utilisé trois vecteurs d’attaque en parallèle :
- 12 324 caméras. Numérisé le port TCP ouvert 37777, sélectionné les mots de passe, pris des photos à partir d'appareils photo et les a automatiquement envoyées à Telegram pour une exportation ultérieure vers la plate-forme Dahua SMART PSS ;
- Appareils photo de 1923. L'outil p2pwn a été utilisé pour exploiter des vulnérabilités vieilles de cinq ans. Un compte de porte dérobée caché a été installé sur les caméras (login p2pwn, mot de passe p2password), qui est resté même après que le véritable propriétaire a modifié les caractères de sécurité et a dans la plupart des cas « survécu » après la réinitialisation aux paramètres d'usine ;
- 283 caméras. Appareils pénétrés à l'extérieur NATen utilisant uniquement leurs numéros de série et leurs informations d'identification intégrées dans les applications Dahua. Cette interception a permis aux pirates de générer des codes de récupération hors ligne et de réinitialiser les mots de passe administrateur.
Les experts ont recommandé aux propriétaires de caméras Dahua de vérifier sur le panneau de contrôle la présence d'un compte p2pwn caché et de le supprimer. Pour une protection complète, ils ont conseillé de désactiver complètement la fonction P2P (si elle n'est pas utilisée pour l'accès à distance) et de veiller à installer le dernier firmware couvrant les vulnérabilités 2021.
Le cheval de Troie a transmis des données volées via les smartphones voisins
Le nouveau cheval de Troie pour Android ciblait plus de 169 applications issues de différents domaines : banque, gouvernement et cryptomonnaie. Les chercheurs de ThreatFabric ont parlé du malware Manic.
Le logiciel est actif depuis au moins février 2026 et est distribué via des fichiers APK tiers. Les pirates utilisent des shells de chargeur de démarrage sécurisés pour décompresser le corps principal du logiciel directement dans la RAM, ce qui leur permet de contourner efficacement les antivirus.
Ayant accès aux services d'accessibilité, Manic place des couches transparentes au-dessus des claviers numériques des applications bancaires. Il enregistre chaque clic et classe automatiquement les objets volés : il sépare les codes PIN de déverrouillage, les phrases de départ, les codes SMS et 2FA.
De plus, selon les experts, le logiciel peut intercepter les notifications du système, télécharger des fichiers personnels, suivre la géolocalisation et fournir aux pirates un accès à distance à l'écran en temps réel via des sessions WebRTC.
Une caractéristique unique de Manic est son mécanisme de transfert d'informations redondant. Si un smartphone piraté est hors ligne, le virus recherche à proximité d'autres appareils infectés et leur transfère des données cryptées via Wi-Fi Direct ou Bluetooth. La chaîne est une variante d'un réseau maillé de quatre nœuds de transit, se terminant sur un smartphone connecté au réseau.
Le principal vecteur d'attaques des pirates informatiques vise les utilisateurs d'Ukraine, ainsi que des pays d'Europe centrale et occidentale, de Grande-Bretagne et de la Fédération de Russie.
Également sur ForkLog :
- Les experts ont mis en garde contre des piratages cryptographiques massifs utilisant des agents IA.
- BitBox a corrigé deux vulnérabilités graves dans le firmware des portefeuilles Bitcoin.
- OpenAI a ralenti le développement de modèles d'IA en raison des cyber-risques.
- L'équipe du protocole Maya a fermé le réseau après un piratage de 1,7 million de dollars.
- Harmony restaurera la blockchain après l'attaque avec la libération de milliards de ONE.
- Une vulnérabilité Mac pourrait permettre l’installation de mineurs Monero cachés.
- SafePal a signalé une violation de données impliquant environ 40 000 utilisateurs.
- Un hacker a volé les données de 678 000 contribuables français.
- Les pirates ont volé plus de 1 700 BTC dans des portefeuilles Coldcard vulnérables.
Que lire ce week-end ?
ForkLog a rassemblé cinq histoires sur ce qui se passe lorsque l'IA – l'enfant problématique des produits phares de la technologie – devient incontrôlable.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE
Voir l’article original en russe
