Découvert : EtherRAT – Le dangereux malware sur la blockchain Ethereum !

La découverte du nouveau malware EtherRAT par l'unité 42 de Palo Alto Networks jette une lumière alarmante sur les dangers qui se cachent dans la combinaison de l'ingénierie sociale et de la technologie blockchain. Ce malware sophistiqué utilise les contrats intelligents Ethereum pour le contrôle à distance et montre comment les cybercriminels exploitent les outils de communication modernes tels que Microsoft Teams pour manipuler des utilisateurs sans méfiance. Dans cet article, vous en apprendrez davantage sur le fonctionnement d’EtherRAT et les risques de cybersécurité qu’il présente.

EtherRAT : un nouveau malware utilise la blockchain pour le contrôle

Les chercheurs en sécurité de l'unité 42 de Palo Alto Networks ont découvert un nouveau malware appelé EtherRAT qui est contrôlé à distance via les contrats intelligents Ethereum. Les attaquants utilisent Microsoft Teams pour usurper l'identité du support informatique et manipuler leurs victimes en les incitant à partager leurs écrans et à installer des outils d'assistance à distance.

L'attaque commence par un e-mail d'apparence inoffensive contenant une fausse enquête. Après avoir ouvert le fichier PDF manipulé, un appel s'ensuit via Microsoft Teams au cours duquel les attaquants tentent de prendre le contrôle des ordinateurs des victimes. EtherRAT utilise la blockchain Ethereum pour permettre le contrôle des ordinateurs infectés, ce qui rend difficile pour les autorités de sécurité la fermeture du centre de commande.

« La combinaison de l’ingénierie sociale via les appels vocaux et d’une infrastructure de contrôle décentralisée marque un tournant dans le paysage des menaces », préviennent les experts du secteur.

Résumé : EtherRAT est un nouveau malware distribué via Microsoft Teams qui utilise la blockchain Ethereum pour le contrôle. Les chercheurs en sécurité mettent en garde contre le danger de ces attaques.

Le rallye de l'or attire les capitaux vers la blockchain, ce qui profite à PAXG

L'actif aurifère tokenisé PAX Gold (PAXG) voit le nombre d'adresses actives quotidiennes augmenter à 8 830, marquant un nouveau sommet. Dans le même temps, les bénéfices réalisés ont atteint 6,77 millions de dollars, le niveau le plus élevé en cinq mois, indiquant un intérêt croissant pour l'or symbolique.

La forte hausse de l'activité PAXG est déclenchée par les récents mouvements des prix de l'or, qui ont gagné 2,45 % au cours de la semaine dernière. Malgré une légère baisse de 0,39% le jour du rapport, l'intérêt pour PAXG reste fort car de nombreux investisseurs profitent de l'opportunité de réaliser des bénéfices.

Résumé : PAXG profite du rallye de l'or avec une augmentation des adresses actives et des bénéfices réalisés. Le prix de l’or et l’intérêt pour l’or symbolique augmentent.

Quand la blockchain devrait changer les réservations de vacances

La plateforme Dtravel a été lancée à l'été 2021 pour organiser des locations de vacances grâce à la technologie blockchain. Dtravel promettait d'être une coopérative en ligne dans laquelle les utilisateurs non seulement réservent ou louent, mais ont également leur mot à dire sur les règles et les tarifs.

Le concept d'organisation autonome décentralisée (DAO) devrait permettre aux utilisateurs de participer davantage. Malgré l’euphorie initiale suscitée par les crypto-monnaies et la technologie blockchain, il reste difficile de savoir dans quelle mesure ces systèmes sont réellement adaptés à un usage quotidien, car les grandes plateformes de réservation continuent de dominer le marché.

Résumé : Dtravel souhaitait révolutionner le secteur de la réservation de vacances grâce à la technologie blockchain, mais est confronté à des défis de mise en œuvre et d'acceptation par le marché.

Podcast « 2,1 millions » : Blockchain scintillante, administration analogique – À quel point la Saxe-Anhalt est-elle vraiment numérique

Dans le podcast « 2,1 Million », l'expert du numérique Marcel Roth évoque les défis de la numérisation en Saxe-Anhalt. Il critique le manque de préparation des administrations aux scénarios de crise numérique et la lenteur de la mise en œuvre des normes de sécurité juridique.

Roth souligne que la sécurité informatique dans les villes est fragile et souligne les conséquences dévastatrices d'une cyberattaque contre le district d'Anhalt-Bitterfeld en 2021. Malgré les appels à la souveraineté numérique, il existe de grandes différences dans les stratégies des partis.

Résumé : Le podcast met en lumière les défis numériques en Saxe-Anhalt et critique la sécurité informatique et la préparation insuffisantes de l'administration.

Blockchain de l'ONU : le PNUD et Stellar réduisent les coûts de l'aide à 2%

L'ONU a signé un accord avec la Stellar Development Foundation pour normaliser les paiements basés sur la blockchain au sein de l'organisation des Nations Unies. Cela fait suite à des projets pilotes réussis qui ont réduit le coût de distribution de l'aide de 10 % à seulement 2 %.

Le partenariat vise à garantir que 100 % des fonds alloués parviennent aux bénéficiaires, même dans les régions aux infrastructures instables. Cela pourrait améliorer considérablement l’efficacité de l’aide humanitaire.

Résumé : L'ONU utilise la technologie blockchain pour réduire les coûts de l'aide à 2 % et améliorer l'efficacité de la distribution des fonds dans les zones de crise.

Robinhood Chain : nouvelle blockchain pour les actions tokenisées en direct

Robinhood a lancé Robinhood Chain, sa propre blockchain de couche 2, le 1er juillet 2026, permettant aux investisseurs de négocier des actions tokenisées. La nouvelle blockchain est optimisée pour le trading à haute fréquence et permet la négociation d'actions de sociétés telles que Nvidia, Alphabet et Apple.

Le lancement de Robinhood Chain a fait grimper le cours des actions jusqu'à 14 %. Robinhood prévoit également de se développer de manière agressive sur les marchés internationaux et a récemment supprimé 10 % de ses effectifs pour répondre aux fluctuations des revenus.

Résumé : Robinhood lance sa propre blockchain pour les actions tokenisées et se développe à l'international tout en faisant face à des défis en matière de main-d'œuvre et de revenus.

Évaluation éditoriale

La découverte du malware EtherRAT représente un tournant important dans le paysage des cybermenaces. L’utilisation de contrats intelligents Ethereum pour contrôler les logiciels malveillants montre comment les acteurs criminels exploitent des technologies innovantes pour dissimuler et optimiser leurs attaques. La combinaison de l’ingénierie sociale et de l’infrastructure décentralisée rend difficile pour les autorités de sécurité d’identifier et d’arrêter les attaquants. Cela pourrait conduire à une augmentation des attaques similaires à mesure que les obstacles au développement et au déploiement de tels logiciels malveillants diminuent.

En résumé, le malware EtherRAT est un exemple alarmant de l’évolution des menaces dans le cyberespace qui peuvent affecter à la fois les entreprises et les particuliers.

Les développements autour de PAX Gold (PAXG) mettent en évidence l’intérêt croissant pour les actifs tokenisés, en particulier en période de volatilité des marchés. L'augmentation du nombre d'adresses actives et des bénéfices réalisés montre que les investisseurs recherchent de plus en plus des formes d'investissement stables et protégées contre l'inflation. À long terme, cela pourrait conduire à une adoption plus large des actifs tokenisés et favoriser l’intégration de la technologie blockchain dans les marchés financiers traditionnels.

Dans l’ensemble, PAXG pourrait servir d’indicateur de confiance dans la technologie blockchain et les actifs tokenisés.

Les défis auxquels Dtravel est confronté mettent en évidence les difficultés liées à la mise en œuvre des technologies blockchain dans la vie quotidienne. Malgré le potentiel de révolutionner le secteur de la réservation de vacances, l’acceptation du marché reste discutable tant que les plateformes établies domineront. Cela pourrait donner lieu à des approches innovantes telles que Dtravel qui peinent à gagner du terrain, entravant le développement de solutions décentralisées dans le secteur du tourisme.

En résumé, Dtravel montre que la mise en œuvre de la technologie blockchain sur les marchés existants est complexe et se heurte souvent à des résistances.

La discussion du podcast sur la numérisation en Saxe-Anhalt souligne la nécessité urgente d'améliorer la sécurité informatique et l'infrastructure numérique dans les administrations publiques. La fragilité des systèmes et la préparation inadéquate aux scénarios de crise numérique pourraient avoir de graves conséquences, notamment compte tenu de l’augmentation des cybermenaces. L’absence de politiques unifiées et de souveraineté numérique pourrait retarder davantage la région et réduire l’efficacité administrative.

Dans l’ensemble, la transformation numérique en Saxe-Anhalt est une question cruciale qui doit être abordée de toute urgence afin de minimiser les risques futurs.

Le partenariat entre l’ONU et la Stellar Development Foundation visant à réduire les coûts de l’aide à 2 % grâce à la technologie blockchain pourrait augmenter considérablement l’efficacité de l’aide humanitaire. La capacité de garantir que 100 % des fonds parviennent aux bénéficiaires constitue une avancée significative, en particulier dans les zones de crise aux infrastructures fragiles. Cela pourrait servir de modèle pour de futurs projets humanitaires et accroître la confiance dans l’utilisation de la technologie blockchain dans le secteur public.

En résumé, cette initiative pourrait révolutionner la manière dont l’aide humanitaire est organisée et distribuée.

Le lancement de la Robinhood Chain pour les actions tokenisées montre que la tendance vers les actifs numériques continue de progresser. L'optimisation du trading à haute fréquence et la possibilité de négocier des actions de grandes entreprises pourraient donner à Robinhood un avantage concurrentiel. Cependant, l’entreprise est confrontée à des défis, notamment en termes d’effectifs et de revenus. Une expansion agressive sur les marchés internationaux pourrait apporter à la fois des opportunités et des risques alors que Robinhood est confronté à un environnement de plus en plus concurrentiel.

Dans l’ensemble, la Robinhood Chain pourrait constituer une étape importante dans l’évolution du trading d’actions, mais les défis impliqués ne doivent pas être sous-estimés.

Sources :