{"id":104648,"date":"2023-02-20T06:00:00","date_gmt":"2023-02-20T06:00:00","guid":{"rendered":"https:\/\/fr.cryptonews.com\/?p=105356"},"modified":"2023-06-26T11:09:20","modified_gmt":"2023-06-26T11:09:20","slug":"attention-un-nouveau-logiciel-malveillant-ciblant-les-investisseurs-crypto-est-en-circulation","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/attention-un-nouveau-logiciel-malveillant-ciblant-les-investisseurs-crypto-est-en-circulation\/","title":{"rendered":"Attention, un nouveau logiciel malveillant ciblant les investisseurs crypto est en circulation"},"content":{"rendered":"
\"\"
Image Source: Pixabay<\/figcaption><\/figure>

Selon un rapport<\/a> récent du logiciel anti-malware Malwarebytes<\/strong>, deux nouvelles menaces de cybersécurité, à savoir le ransomware MortalKombat récemment découvert et une variante GO du malware Laplas Clipper, sont désormais utilisées par les pirates pour voler les cryptomonnaies des victimes.<\/strong><\/p>

Ces pirates et cybercriminels ciblent les investisseurs crypto avec ces deux logiciels malveillants qui \u00ab\u00a0parcourent\u00a0\u00bb Internet <\/strong>à la recherche d’investisseurs imprudents pour leur voler leurs fonds.<\/p>

Les victimes de l’attaque par hameçonnage sont principalement situées aux États-Unis<\/strong>, avec un pourcentage plus faible de victimes au Royaume-Uni, en Turquie et aux Philippines.<\/p>

L’équipe de recherche sur les renseignements sur les menaces de l’entreprise, Cisco Talos<\/strong>, a déclaré avoir observé le criminel en train de scanner Internet à la recherche de cibles potentielles<\/strong> avec un port 3389 du protocole de bureau à distance (RDP) mis à jour, un protocole propriétaire qui fournit à un utilisateur une interface graphique pour se connecter à un autre ordinateur via une connexion réseau.<\/p>

Selon l’étude, la campagne commence par un courriel de hameçonnage (phishing ) \u00ab\u00a0et donne le coup d’envoi d’une série d’attaques en plusieurs étapes. Le pirate infecte l’ordinateur de la victime avec un logiciel malveillant ou un ransomware<\/strong>, puis supprime les preuves des fichiers malveillants, couvrant ainsi ses traces et rendant l’analyse difficile\u00a0\u00bb.<\/p>

L’e-mail de phishing est accompagné d’un fichier ZIP malveillant contenant un script de type BAT loader qui télécharge un autre fichier ZIP malveillant lorsque la victime l’ouvre. <\/strong>Le malware prend alors contrôle de l’appareil de la victime et exécute la charge utile.<\/p>

Talos a noté que la méthode classique d’attaque se matérialise par un email de phishing dans lequel les pirates se font passer pour CoinPayments, une passerelle de paiement en crypto tout à fait légitime.<\/strong><\/p>

Pour que les e-mails aient l’air encore plus légitimes, ils utilisent un expéditeur du type \u00ab\u00a0noreply[at]CoinPayments[.]net \u00ab\u00a0, l’objet de l’e-mail étant \u00ab\u00a0[CoinPayments[.]net] Payment Timed Out\u00a0\u00bb.<\/p>

Dans ce cas précis, un fichier ZIP malveillant est joint avec un nom de fichier ressemblant à un identifiant de transaction mentionné dans le corps de l’e-mail, ce qui incite la victime à décompresser la pièce jointe malveillante<\/strong> afin d’en voir le contenu ; il s’agit en réalité du BAT loader malveillant.<\/p>

Les menaces de ransomware augmentent alors que les revenus diminuent<\/h2><\/span>

Le nombre d’attaques avec des ransomwares continue d’augmenter. Cependant, les victimes sont de moins en moins disposées à payer les attaquants pour ce qu’ils demandent, selon un récent rapport de Chainalysis<\/strong>, qui révèle que les revenus des attaquants tirés des ransomwares ont chuté de 40 % l’année dernière<\/strong>.<\/p>

Il convient de noter que les groupes de pirates nord-coréens représentent une part considérable des cyberactivités illicites<\/strong>. Tout récemment, les agences de renseignement sud-coréennes et américaines ont averti que les pirates informatiques basés à Pyongyang tentent de frapper les \u00ab\u00a0grandes institutions internationales\u00a0\u00bb avec des attaques de ransomware.<\/p>

En décembre 2022, Kaspersky avait également révélé que BlueNoroff, un sous-groupe du groupe de pirates nord-coréen Lazarus, parrainé par l’État, se faisait passer pour des capital-risqueurs cherchant à investir dans des startups crypto, ce qui était une nouvelle méthode de phishing.<\/strong><\/p>

Suivez nos liens d’affiliés:<\/strong><\/h3>