MalwareBytes Cybersecurity Company a mis en garde contre une nouvelle forme de logiciel malveillant pour le vol de crypto-monnaies. Les pirates le masquent dans la version piratée de TradingView Premium, logiciel qui fournit des outils pour la construction de graphiques sur les marchés financiers.
Les fraudeurs appliquent un lien vers un programme malveillant sur le réseau social Reddit.
Nous avons entendu parler des victimes dont les crypto-rotes ont été dévastées, puis émises pour leurs criminels, qui ont envoyé des liens de phishing à leurs contacts », a déclaré Jer Segur, analyste principal de la cybersécurité chez MalwareBytes.
Pour convaincre les utilisateurs de Reddit, les pirates affirment que les programmes sont gratuits et ont été piratés directement de la version officielle, qui vous permet de déverrouiller les fonctions premium de TradingView. En fait, le programme contient deux applications malveillantes Lummma Stealer et Stealer atomic.
Lumma Stealer est un programme de voleurs qui existe depuis 2022 et vise principalement les portefeuilles et les extensions de crypto-monnaie pour les navigateurs avec authentification à deux facteurs (2FA). Le voleur atomique a été découvert pour la première fois en avril 2023 et est connu pour sa capacité à collecter des mots de passe et des clés de l'administrateur.
Il est intéressant de noter que les pirates diffusent non seulement Trojan, mais aident également les victimes potentielles à charger et à l'établir, à répondre aux questions et à faire des recommandations.
L'origine du logiciel malveillant est encore inconnue, mais MalwareBytes a constaté que le site Web sur lequel les fichiers étaient situés appartenaient à la société de nettoyage de Dubaï et que le serveur de gestion et de contrôle a été enregistré en Russie il y a environ une semaine.
Voir l’article original en russe
