La compromission du compte X (anciennement Twitter) de Mandiant la semaine derni\u00e8re \u00e9tait probablement le r\u00e9sultat d’une \u00ab attaque de mot de passe par force brute \u00bb, attribuant le piratage \u00e0 un groupe de draineurs en tant que service (DaaS).<\/p>\n
“Normalement, [two-factor authentication] Cela aurait att\u00e9nu\u00e9 cela, mais en raison de certaines transitions d’\u00e9quipe et d’un changement dans la politique 2FA de X, nous n’\u00e9tions pas suffisamment prot\u00e9g\u00e9s”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de renseignement sur les menaces. dit<\/a> dans un post partag\u00e9 sur X.<\/p>\n L’attaque, qui a eu lieu le 3 janvier 2023, a permis \u00e0 l’auteur de la menace de prendre le contr\u00f4le du compte X de l’entreprise et de distribuer des liens vers une page de phishing h\u00e9bergeant un draineur de cryptomonnaie identifi\u00e9 sous le nom de CLINKSINK.<\/p>\n Les draineurs font r\u00e9f\u00e9rence \u00e0 des scripts malveillants et \u00e0 des contrats intelligents qui facilitent le vol d’actifs num\u00e9riques dans les portefeuilles des victimes apr\u00e8s qu’elles aient \u00e9t\u00e9 amen\u00e9es \u00e0 approuver les transactions.<\/p>\n Selon la filiale appartenant \u00e0 Google, plusieurs acteurs malveillants auraient exploit\u00e9 CLINKSINK depuis d\u00e9cembre 2023 pour siphonner les fonds et les jetons des utilisateurs de crypto-monnaie Solana (SOL).<\/p>\n Comme observ\u00e9 dans le cas d\u2019autres draineurs comme Angel Drainer et Inferno Drainer, les affili\u00e9s sont impliqu\u00e9s par les op\u00e9rateurs DaaS pour mener les attaques en \u00e9change d\u2019une part (g\u00e9n\u00e9ralement 20 %) des actifs vol\u00e9s.<\/p>\n Le cluster d’activit\u00e9s identifi\u00e9 implique au moins 35 identifiants d’affili\u00e9s et 42 adresses de portefeuille Solana uniques, rapportant collectivement aux acteurs pas moins de 900 000 $ de b\u00e9n\u00e9fices ill\u00e9gaux.<\/p>\n Les cha\u00eenes d’attaque impliquent l’utilisation de r\u00e9seaux sociaux et d’applications de chat telles que X et Discord pour distribuer des pages de phishing sur le th\u00e8me des cryptomonnaies qui encouragent les cibles \u00e0 connecter leurs portefeuilles pour revendiquer un faux largage de jetons<\/a>.<\/p>\n “Apr\u00e8s avoir connect\u00e9 son portefeuille, la victime est ensuite invit\u00e9e \u00e0 signer une transaction avec le service Drainer, ce qui lui permet de siphonner les fonds de la victime”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Zach Riddle, Joe Dobson, Lukasz Lamparski et Stephen Eckels. dit<\/a>.<\/p>\n CLINKSINK, un draineur JavaScript, est con\u00e7u pour ouvrir une voie vers les portefeuilles cibl\u00e9s, v\u00e9rifier le solde actuel du portefeuille et finalement r\u00e9aliser le vol apr\u00e8s avoir demand\u00e9 \u00e0 la victime de signer une transaction frauduleuse. Cela signifie \u00e9galement que la tentative de vol \u00e9chouera si la victime refuse la transaction.<\/p>\n Le draineur a \u00e9galement engendr\u00e9 plusieurs variantes, notamment Chick Drainer (ou Rainbow Drainer), ce qui soul\u00e8ve la possibilit\u00e9 que le code source soit disponible pour plusieurs acteurs malveillants, leur permettant ainsi de monter des campagnes de drainage ind\u00e9pendantes.<\/p>\n “La grande disponibilit\u00e9 et le faible co\u00fbt de nombreux draineurs, combin\u00e9s \u00e0 un potentiel de profit relativement \u00e9lev\u00e9, en font probablement des op\u00e9rations attractives pour de nombreux acteurs financi\u00e8rement motiv\u00e9s”, a d\u00e9clar\u00e9 Mandiant.<\/p>\n “Compte tenu de l’augmentation des valeurs des cryptomonnaies et de la faible barri\u00e8re \u00e0 l’entr\u00e9e pour les op\u00e9rations drainantes, nous pr\u00e9voyons que les acteurs de la menace motiv\u00e9s par des raisons financi\u00e8res et de diff\u00e9rents niveaux de sophistication continueront \u00e0 mener des op\u00e9rations drainantes dans un avenir pr\u00e9visible.”<\/p>\n Ce d\u00e9veloppement intervient au milieu d\u2019une augmentation des attaques ciblant les comptes X l\u00e9gitimes afin de propager des escroqueries \u00e0 la crypto-monnaie.<\/p>\n Plus t\u00f4t cette semaine, le compte X associ\u00e9 \u00e0 la Securities and Exchange Commission (SEC) des \u00c9tats-Unis a \u00e9t\u00e9 viol\u00e9<\/a> pour pr\u00e9tendre \u00e0 tort que l’organisme de r\u00e9glementation avait approuv\u00e9 \u00ab la cotation et la n\u00e9gociation de produits n\u00e9goci\u00e9s en bourse au comptant Bitcoin \u00bb, provoquant une br\u00e8ve hausse des prix du Bitcoin.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/01\/Le-compte-X-de-Mandiant-a-ete-pirate-a-laide.jpg\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n