Un acteur mena\u00e7ant qui porte un pseudonyme Markopolo<\/strong> a \u00e9t\u00e9 identifi\u00e9 comme \u00e9tant \u00e0 l’origine d’une escroquerie multiplateforme \u00e0 grande \u00e9chelle qui cible les utilisateurs de monnaie num\u00e9rique sur les r\u00e9seaux sociaux avec des logiciels malveillants voleurs d’informations et effectue un vol de crypto-monnaie.<\/p>\n Les cha\u00eenes d’attaque impliquent l’utilisation d’un pr\u00e9tendu logiciel de r\u00e9union virtuelle nomm\u00e9 Vortax (et 23 autres applications) qui est utilis\u00e9 comme canal pour fournir Rhadamanthys, StealC et Atomic macOS Stealer (AMOS), a d\u00e9clar\u00e9 le groupe Insikt de Recorded Future dans une analyse publi\u00e9e ce semaine.<\/p>\n “Cette campagne, ciblant principalement les utilisateurs de cryptomonnaies, marque une augmentation significative des menaces de s\u00e9curit\u00e9 sur macOS et r\u00e9v\u00e8le un vaste r\u00e9seau d’applications malveillantes”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. not\u00e9<\/a>d\u00e9crivant Markopolo comme \u00ab\u00a0agile, adaptable et polyvalent\u00a0\u00bb.<\/p>\n Il existe des preuves reliant la campagne Vortax \u00e0 des activit\u00e9s ant\u00e9rieures qui ont exploit\u00e9 techniques de pi\u00e8ge \u00e0 phishing<\/a> pour cibler les utilisateurs macOS et Windows via des leurres de jeu Web3.<\/p>\n Un aspect crucial de l’op\u00e9ration malveillante est sa tentative de l\u00e9gitimer Vortax sur les r\u00e9seaux sociaux et Internet, les acteurs g\u00e9rant un blog Medium d\u00e9di\u00e9 rempli d’articles suspect\u00e9s g\u00e9n\u00e9r\u00e9s par l’IA ainsi qu’un compte v\u00e9rifi\u00e9 sur X (anciennement Twitter) portant un coche dor\u00e9e<\/a>.<\/p>\n Le t\u00e9l\u00e9chargement de l’application pi\u00e9g\u00e9e n\u00e9cessite que les victimes fournissent un RoomID, un identifiant unique \u00e0 une invitation \u00e0 une r\u00e9union qui se propage via les r\u00e9ponses au compte Vortax, les messages directs et les canaux Discord et Telegram li\u00e9s \u00e0 la crypto-monnaie.<\/p>\n Une fois qu’un utilisateur saisit l’ID de salle n\u00e9cessaire sur le site Web de Vortax, il est redirig\u00e9 vers un lien Dropbox ou un site Web externe qui met en place un programme d’installation pour le logiciel, ce qui conduit finalement au d\u00e9ploiement du malware voleur.<\/p>\n “L’acteur malveillant qui g\u00e8re cette campagne, identifi\u00e9 comme Markopolo, exploite l’h\u00e9bergement partag\u00e9 et l’infrastructure C2 pour toutes les versions”, a d\u00e9clar\u00e9 Recorded Future.<\/p>\n “Cela sugg\u00e8re que l’acteur malveillant s’appuie sur la commodit\u00e9 pour mener une campagne agile, abandonnant rapidement les escroqueries une fois qu’elles sont d\u00e9tect\u00e9es ou produisant des rendements d\u00e9croissants, et se tournant vers de nouveaux leurres.”<\/p>\n Les r\u00e9sultats montrent que la menace omnipr\u00e9sente des logiciels malveillants infostealer ne peut \u00eatre n\u00e9glig\u00e9e, en particulier \u00e0 la lumi\u00e8re de la r\u00e9cente campagne ciblant Snowflake.<\/p>\n Ce d\u00e9veloppement intervient alors qu’Enea a r\u00e9v\u00e9l\u00e9 que les fraudeurs par SMS abusaient des services de stockage cloud tels qu’Amazon S3, Google Cloud Storage, Backblaze B2 et IBM Cloud Object Storage pour inciter les utilisateurs \u00e0 cliquer sur de faux liens redirigeant vers des pages de destination de phishing qui siphonnent les donn\u00e9es des clients.<\/p>\n “Les cybercriminels ont d\u00e9sormais trouv\u00e9 un moyen d’exploiter la fonctionnalit\u00e9 offerte par le stockage dans le cloud pour h\u00e9berger des sites Web statiques (g\u00e9n\u00e9ralement des fichiers .HTML) contenant des URL de spam int\u00e9gr\u00e9es dans leur code source”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Manoj Kumar. dit<\/a>.<\/p>\n “L’URL renvoyant vers le stockage cloud est distribu\u00e9e via des messages texte qui semblent authentiques et peuvent donc contourner les restrictions du pare-feu. Lorsque les utilisateurs mobiles cliquent sur ces liens, qui contiennent des domaines de plate-forme cloud bien connus, ils sont dirig\u00e9s vers le site Web statique. stock\u00e9 dans le seau de stockage.<\/p>\n Dans la derni\u00e8re \u00e9tape, le site Web redirige automatiquement les utilisateurs vers les URL de spam int\u00e9gr\u00e9es ou les URL g\u00e9n\u00e9r\u00e9es dynamiquement \u00e0 l’aide de JavaScript et les incite \u00e0 se s\u00e9parer des informations personnelles et financi\u00e8res.<\/p>\n “\u00c9tant donn\u00e9 que le domaine principal de l’URL contient, par exemple, l’URL\/le domaine authentique de Google Cloud Storage, il est difficile de le d\u00e9tecter via une analyse d’URL normale”, a d\u00e9clar\u00e9 Kumar. “La d\u00e9tection et le blocage des URL de cette nature repr\u00e9sentent un d\u00e9fi permanent en raison de leur association avec des domaines l\u00e9gitimes appartenant \u00e0 des soci\u00e9t\u00e9s r\u00e9put\u00e9es ou de premier plan.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/06\/Avertissement-larnaque-de-Markopolo-ciblant-les-utilisateurs-de-cryptomonnaies-via-un.png\")
<\/a><\/center><\/div>\n<\/a><\/center><\/div>\n