Une attaque de malware mondiale vole des crypto-monnaies aux investisseurs du monde entier. modifier les adresses de retraitentraînant des pertes financières pour des milliers d’utilisateurs.
Binance, en déclaration publié ce vendredi (13), détaille comment ce type de logiciel malveillant, connu sous le nom de « Clipper malware », modifie l'adresse des portefeuilles lors du processus de retrait, détourner des crypto-monnaies vers des portefeuilles criminels.
La menace affecte les utilisateurs qui installent des applications sur les téléphones mobiles ou des extensions douteuses sur les navigateurssuscitant une grande inquiétude chez la plus grande société de courtage au monde.
Depuis fin août 2024Binance a observé une augmentation de ces attaques, les criminels ciblant principalement les utilisateurs d'Android et les navigateurs Web.
Toutefois, les utilisateurs d’iOS doivent également être prudents. Le logiciel malveillant fonctionne en interceptant les données du presse-papiersoù les informations sont copiées avant d'être collées, changer l'adresse d'origine par celle de l'attaquant sans que la victime ne s'en aperçoive.
La plupart de ces attaques se produisent via des applications et des plugins téléchargés en dehors des magasins officiels, en particulier dans les pays où l’accès aux plateformes conventionnelles est restreint.
🔒 Binance émet un avertissement contre une attaque mondiale de logiciels malveillants
Binance a déclaré avoir identifié le problème en août 2024, avec plusieurs utilisateurs sont touchés et perdent leurs crypto-monnaies sur la plateforme.
Le courtier a découvert que le logiciel malveillant est distribué via des applications et des plugins non officiels, ce qui signifie que Les investisseurs doivent être prudents quant à ce qu’ils installent sur leurs ordinateurs et leurs téléphones portables.
« De nombreux utilisateurs installent par inadvertance ces applications malveillantes alors qu’ils recherchent des logiciels dans leur langue maternelle ou via des canaux non officiels, souvent en raison de restrictions dans leur pays. »
Binance a déclaré qu'elle s'attaquait activement à cette situation avec plusieurs initiatives :
- Adresses bloquées suspectes : L'échange a déjà identifié et bloqué les adresses de portefeuille associées aux attaquants, ce qui a empêché une série de transactions frauduleuses.
- Notification aux utilisateurs concernés : La société informe les utilisateurs dont les comptes pourraient avoir été ciblés par le logiciel malveillant, leur recommandant de vérifier leurs appareils à la recherche d'applications suspectes.
- Surveillance constante : L'équipe de sécurité de Binance surveille en permanence les nouvelles menaces et ajuste ses protocoles de sécurité selon les besoins.
🔐 Comment se protéger des attaques de logiciels malveillants
Pour protéger vos crypto-monnaies, Binance a fourni quelques conseils :
- Vérifiez l'authenticité des applications : Téléchargez toujours les applications et les plugins à partir de sources fiables et évitez les logiciels tiers.
- Vérifiez les adresses de retrait : Avant de finaliser une transaction, vérifiez que l'adresse de retrait est correcte. Prendre une capture d'écran et vérifier auprès du destinataire peut aider à prévenir la fraude.
- Restez informé : Suivez les mises à jour de sécurité de Binance et d'autres sources fiables concernant les menaces potentielles.
- Utiliser un logiciel de sécurité : Installez et maintenez à jour des programmes antivirus sur tous vos appareils pour vous protéger des nouvelles attaques.
Enfin, Binance a déclaré qu'elle s'engageait à assurer la sécurité des fonds de ses utilisateurs et à fournir les informations nécessaires pour que chacun puisse naviguer en toute sécurité dans le monde des crypto-monnaies.