- Nord-Coréen piraterles continuer à pousser le frontières de cyber guerre.
- Androïde utiliserrs affronter risque de piratage de crypto-monnaie de nouveau Agent espion logiciel malveillant.
- Agent espion emploie technologie d'image cibler phrases de semences.
Les pirates informatiques nord-coréens sont devenus une menace importante dans le domaine des crypto-monnaies, ayant volé plus de 3 milliards de dollars depuis 2017. Après avoir commencé par de simples attaques DDoS contre des institutions sud-coréennes en 2009, les pirates ont depuis fait évoluer leurs méthodes, employant des techniques de plus en plus sophistiquées pour voler des fonds cryptographiques à des victimes sans méfiance.
La dernière évolution des piratages de cryptomonnaies marque un bond en avant significatif en termes de sophistication. Les pirates utilisent désormais des outils de reconnaissance optique de caractères (OCR) pour détecter et extraire des phrases clés à partir de photos stockées sur des appareils compromis.
Des pirates informatiques nord-coréens se livrent à des opérations de phishing
Les experts en cybersécurité tirent la sonnette d'alarme concernant un malware récemment découvert, SpyAgent, qui utilise la technologie de reconnaissance optique de caractères (OCR) pour voler les phrases de départ des cryptomonnaies.
Soupçonné d'avoir été développé par des pirates informatiques nord-coréens, SpyAgent signale une escalade dans la sophistication du piratage cryptographique. McAfee Labs a déclaré SpyAgent est distribué via de fausses applications se faisant passer pour des logiciels légitimes provenant d'entreprises réputées, notamment des fournisseurs bancaires, des agences gouvernementales et des services de streaming.
Le processus d'infection commence généralement par une attaque de phishing, où les utilisateurs reçoivent des liens par SMS ou par messagerie directe depuis les réseaux sociaux. Ces liens dirigent les victimes vers des sites Web contrefaits qui imitent des organisations de confiance, incitant les utilisateurs à télécharger un fichier APK contenant le programme malveillant.
Les piratages de crypto-monnaies prennent une nouvelle tournure
Une fois installé, le malware SpyAgent demande des autorisations étendues, lui permettant d'accéder et de transmettre les données du téléphone aux serveurs externes des pirates.
Bien que des techniques similaires aient été employées dans le passé, l’utilisation de Technologie OCR ajoute une nouvelle dimension à cette menace. La capacité OCR permet au malware de convertir des images en texte, en ciblant spécifiquement les photos de phrases clés stockées sur l'appareil Android.
Selon McAfee Labs, les incidents liés à SpyAgent se concentrent actuellement en Corée. Le malware aurait été déployé pour la première fois vers janvier.
Incident SpyAgent signalé sur Crypto X
Les cas confirmés de piratage de SpyAgent sont rares, souvent parce que les victimes ignorent comment leurs fonds en crypto-monnaie ont été perdus. Cependant, l'analyste on-chain « The Smart Ape » a rapporté que son enquête sur un piratage de Ledger de 25 000 $ a révélé la présence du malware.
Le singe intelligent a découvert que SpyAgent avait été introduit dans l'appareil Android de son frère via le téléchargement d'une application de streaming. Il a souligné le danger de stocker des phrases clés sur un appareil électronique et a conseillé aux utilisateurs de crypto-monnaies d'éviter de telles pratiques pour protéger leurs actifs cryptographiques.
De l'autre côté
- Laboratoires MacAfee a déclaré que Agent espion « n’est pas très répandu. »
- Crypto utiliserrs se souviennent de la dangers de cliquer linksl'installation d'applications et l'octroi autorisations.
Pourquoi c'est important
Les piratages cryptographiques sophistiqués constituent une menace pour l’adoption massive des cryptomonnaies, mettant en péril la croissance et la réputation de l’ensemble de l’écosystème.
Les données de Peckshield montrent une baisse des incidents de piratage de crypto-monnaie.
Le nombre de piratages de crypto-monnaies a diminué de 48 % en mars, malgré une tendance positive du secteur
Les autorités de Singapour enquêtent sur le transfert illégal de comptes Worldcoin.
Enquête Worldcoin : Singapour enquête sur une utilisation abusive de compte