Les cybercriminels se font passer pour des plates-formes cryptographiques populaires telles que Binance, Celo et Trust Wallet avec des e-mails usurp\u00e9s et de fausses pages de connexion dans le but de voler les informations de connexion et de transf\u00e9rer de mani\u00e8re trompeuse des fonds virtuels.<\/p>\n
“Alors que la crypto-monnaie et les jetons non fongibles (NFT) deviennent plus courants et font la une des journaux pour leur volatilit\u00e9, il y a une plus grande probabilit\u00e9 que davantage d’individus soient victimes de fraude en tentant d’exploiter des personnes pour des devises num\u00e9riques”, Proofpoint a dit<\/a> dans un nouveau rapport.<\/p>\n “L’essor et la prolif\u00e9ration de la crypto-monnaie ont \u00e9galement fourni aux attaquants une nouvelle m\u00e9thode d’extraction financi\u00e8re.”<\/p>\n Le ciblage des donn\u00e9es sensibles de crypto-monnaie par les acteurs de la menace a r\u00e9cemment \u00e9t\u00e9 repris par l’\u00e9quipe de recherche Microsoft 365 Defender, qui a mis en garde contre la menace \u00e9mergente de cryware dans laquelle les cl\u00e9s priv\u00e9es, les phrases de d\u00e9part et les adresses de portefeuille sont pill\u00e9es dans le but de siphonner les monnaies virtuelles au moyen de transferts frauduleux.<\/p>\n La popularit\u00e9 rapide de Web3 ces derni\u00e8res ann\u00e9es a provoqu\u00e9 un changement dans le paysage du phishing, ouvrant la voie \u00e0 une vari\u00e9t\u00e9 de m\u00e9canismes d’ing\u00e9nierie sociale et d’exploitation qui visent \u00e0 voler des crypto-monnaies de diff\u00e9rentes mani\u00e8res, allant de la collecte d’informations d’identification \u00e0 l’utilisation de logiciels malveillants voleurs de marchandises.<\/p>\n Cela inclut les spams contenant des liens vers des URL escrocs qui t\u00e9l\u00e9chargent des logiciels malveillants et redirigent les utilisateurs vers une page de destination de collecte d’informations d’identification ou m\u00eame de fausses versions similaires de plateformes de trading NFT comme OpenSea. D’autres campagnes invitent les victimes potentielles \u00e0 entrer leurs phrases de d\u00e9part.<\/p>\n Lors d’une attaque de phishing d\u00e9tect\u00e9e par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 d’entreprise en f\u00e9vrier 2022, un leurre sur le th\u00e8me de Trust Wallet a \u00e9t\u00e9 observ\u00e9 poussant les destinataires d’e-mails, en particulier les \u00e9tudiants universitaires, \u00e0 v\u00e9rifier leurs portefeuilles en saisissant les phrases de r\u00e9cup\u00e9ration.<\/p>\n Un catalyseur essentiel de ces campagnes personnalis\u00e9es est la facilit\u00e9 relative avec laquelle des pages de destination contrefaites peuvent \u00eatre cr\u00e9\u00e9es \u00e0 l’aide de trousses d’hame\u00e7onnage<\/a>permettant aux pirates moins qualifi\u00e9s de distribuer et de g\u00e9rer des campagnes \u00e0 grande \u00e9chelle.<\/p>\n Les op\u00e9rateurs de phishing-as-a-service (PHaaS) tels que BulletProofLink, qui proposent des mod\u00e8les de phishing, des services de spam, des services d’h\u00e9bergement \u00e0 l’\u00e9preuve des balles et des services de collecte d’informations d’identification, entre autres, encouragent davantage le syst\u00e8me cybercriminel.<\/p>\n Les kits, qui sont continuellement mis \u00e0 jour et \u00e9tendus, sont con\u00e7us pour imiter diff\u00e9rentes marques telles que la blockchain[.]com ainsi que d’autres NFT et d’autres fournisseurs de services de portefeuille de crypto-monnaie.<\/p>\n Les tentatives de compromission des e-mails commerciaux (BEC) visant \u00e0 faciliter le transfert frauduleux de pi\u00e8ces num\u00e9riques par le biais de messages sollicitant des crypto-monnaies sous le couvert de paiements de fournisseurs et de demandes de dons pour soutenir l’effort de guerre en Ukraine sont \u00e9galement importantes.<\/p>\n Les r\u00e9sultats surviennent alors que les pertes li\u00e9es \u00e0 la criminalit\u00e9 li\u00e9e \u00e0 la cryptographie ont bondi de 79% d’une ann\u00e9e sur l’autre en 2021, avec la Federal Trade Commission (FTC) des \u00c9tats-Unis notant<\/a> que plus de 46 000 personnes ont d\u00e9clar\u00e9 avoir perdu plus d’un milliard de dollars en devises num\u00e9riques \u00e0 cause d’escroqueries.<\/p>\n De plus, la soci\u00e9t\u00e9 d’analyse Blockchain Chainalysis trouv\u00e9<\/a> que la criminalit\u00e9 bas\u00e9e sur la crypto-monnaie a atteint un nouveau record en 2021, alors m\u00eame que les adresses illicites ont re\u00e7u 14 milliards de dollars au cours de l’ann\u00e9e, contre 7,8 milliards de dollars en 2020.<\/p>\n “Les menaces cybercriminelles contre la crypto-monnaie ne sont pas nouvelles, mais \u00e0 mesure que le grand public conna\u00eet une adoption croissante de la crypto-monnaie, les gens peuvent \u00eatre plus susceptibles de s’engager avec des leurres d’ing\u00e9nierie sociale utilisant de tels th\u00e8mes”, a d\u00e9clar\u00e9 Sherrod DeGrippo, vice-pr\u00e9sident de la recherche et de la d\u00e9tection des menaces chez Proofpoint. .<\/p>\n “Crypto s’est g\u00e9n\u00e9ralis\u00e9 avec Super Bowl<\/a> les publicit\u00e9s<\/a> cette ann\u00e9e<\/a> et les acteurs de la menace ont pris note de l’opportunit\u00e9 d’un salaire rapide. Il n’y a pas de m\u00e9thode d’extraction financi\u00e8re plus simple que le transfert illicite de crypto-monnaie.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"Crypto-monnaie\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654854539_670_Les-chercheurs-detaillent-comment-les-cybercriminels-ciblent-les-utilisateurs-de.jpg\" "\\"Crypto-monnaie\\"")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n![\"Crypto-monnaie\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1654854539_678_Les-chercheurs-detaillent-comment-les-cybercriminels-ciblent-les-utilisateurs-de.jpg\" "\\"Crypto-monnaie\\"")
<\/div>\n