Les pirates informatiques sont de plus en plus agressifs dans le vol de cryptomonnaies. Ils ont volé plus de 1,2 milliard de dollars en cryptomonnaies depuis janvier. Les rapports suggèrent que la plupart de ces piratages sont liés à la RPDC. Le FBI a publié un message d'intérêt public le 3 septembre, mettant en garde l'industrie de la cryptomonnaie contre les pirates informatiques nord-coréens. Explorons les types de logiciels dont vous devez vous méfier.
Alerte pour les utilisateurs d'Android
L'entreprise de sécurité informatique McAfee a identifié un malware Android appelé SpyAgent. Il dispose d'une reconnaissance optique de caractères (OCR) et analyse le stockage du téléphone à la recherche d'images, notamment de captures d'écran des clés privées. N'oubliez pas que chaque portefeuille décentralisé vous demande de ne pas faire de capture d'écran de vos clés et de mieux les noter pour les conserver en sécurité sur un morceau de papier.
Selon Laboratoires McAfeece malware est diffusé via des liens malveillants envoyés par SMS. Ces programmes se font passer pour des applications bancaires et, une fois installés, demandent l'autorisation totale du téléphone, y compris pour les photos et les médias.
Imaginez que vous recevez un SMS indiquant que vous utilisez une version obsolète de votre application bancaire. Cliquez ici pour la mettre à jour et profiter des dernières fonctionnalités. Et au lieu de vérifier ces informations sur Playstore, il vous suffit de cliquer sur le lien qui ouvre une page Web similaire à celle de votre banque. Vous téléchargez et installez l'application et toutes vos données sont désormais accessibles aux pirates.
Le Le FBI a également alerté la communauté crypto des hacks d'ingénierie sociale hautement personnalisés. Ce malware joue un rôle similaire à celui-ci. Et ces malwares, ils peuvent être déguisés non seulement comme votre application bancaire, mais aussi comme une autre application gouvernementale ou même un jeu.
Attaques de logiciels malveillants sur MacOS
Si vous utilisez MacOS et pensez que vous ne pouvez pas avoir de tels malwares sur votre système, détrompez-vous. En août, à l'instar de SpyAgent, un malware appelé Cthulhu Stealer a été identifié ciblant MacOS. Comme tous les malwares, il se fait passer pour un logiciel légitime. Une fois téléchargé, il volera les informations privées de l'utilisateur, notamment toutes sortes de mots de passe. En dehors de cela, il capturera également les mots de passe des portefeuilles comme MetaMask et toute autre clé privée stockée sur le système avec l'adresse IP.
En août, des pirates informatiques nord-coréens ont utilisé un vulnérabilité dans Google Chrome navigateur Web. Ils créaient ensuite de faux sites Web déguisés en plateformes de trading de crypto-monnaies légitimes, puis incitaient les gens à télécharger un portefeuille de crypto-monnaies ou une application de trading qui était un logiciel malveillant.
Quelle est la solution
Les pirates informatiques s'intéressant de plus en plus aux crypto-monnaies, ces techniques de malware sont en augmentation. Il est très important pour les utilisateurs de tout appareil de télécharger toute application à partir de sa source d'origine. Vous devez vérifier l'URL du site Web. Les utilisateurs de crypto-monnaies ne doivent en aucun cas enregistrer des images de phrases de départ ni les écrire sur leur ordinateur ou leurs appareils mobiles. Faites toujours très attention à ce que vous téléchargez, aux sites Web que vous consultez et ne téléchargez pas d'applications inconnues.
La sécurité de vos crypto-monnaies et de vos informations privées est votre responsabilité. Assurez-vous de protéger vos appareils contre les logiciels malveillants.
Voir l’article original en anglais
