- Les pirates utilisent Google Docs et Claude pour légitimer les attaques de logiciels malveillants.
- Les fraudeurs utilisent l’ingénierie sociale pour tromper les utilisateurs.
Les cybercriminels ont développé de nouvelles tactiques pour cibler les utilisateurs de crypto-monnaie en utilisant des plateformes populaires pour distribuer des logiciels malveillants. Les attaquants ont appris à déguiser des programmes dangereux en services Google Docs et Claude.
Le mécanisme d'attaque est basé sur l'ingénierie sociale. Ainsi, dans le cas de Google Docs, les victimes reçoivent des documents des organisateurs de conférences crypto. Les attaques via Claude ciblent les utilisateurs cherchant des instructions pour installer des logiciels.
L'une des campagnes malveillantes visait un spécialiste de la cybersécurité ayant participé à la conférence Black Hat et à la DEF CON. L'attaquant l'a contacté et s'est présenté comme un employé senior de CoinDesk, déclarant qu'ils organisaient une conférence en ligne. Le pirate informatique a ensuite envoyé un faux document de conférence à Google Docs, qui comprenait une fonctionnalité invitant l'utilisateur à saisir une « clé de cryptage ». Une fois que la personne a saisi les données, le processus a été interrompu et elle a dû suivre les instructions pour « résoudre » le problème. Ces actions ont en réalité abouti à l’installation de logiciels malveillants.
Les experts en cybersécurité rappellent que les logiciels malveillants peuvent voler les mots de passe des portefeuilles cryptographiques, les données de session du navigateur, les clés de chiffrement et même les phrases de récupération du portefeuille. Certaines versions de ces logiciels peuvent remplacer l’interface des applications de cryptographie, extorquant des informations confidentielles aux utilisateurs. Vous devez être prudent lorsque vous suivez des liens inconnus.
Les informations présentes sur le site sont uniquement à des fins informatives et éducatives et ne constituent pas un conseil en investissement ou un conseil financier. Les crypto-monnaies et les actifs numériques comportent un niveau de risque élevé, y compris une éventuelle perte de capital. Les éditeurs ne sont pas responsables des décisions prises sur la base des documents publiés. Il est recommandé d'effectuer vos propres recherches (DYOR) avant de prendre des décisions d'investissement. Lire la politique éditoriale https://happycoin.news/about/