{"id":199512,"date":"2022-06-13T12:41:12","date_gmt":"2022-06-13T14:41:12","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-pirates-chinois-distribuent-des-portefeuilles-web3-derobes-pour-les-utilisateurs-ios-et-android\/"},"modified":"2022-06-13T12:41:13","modified_gmt":"2022-06-13T14:41:13","slug":"des-pirates-chinois-distribuent-des-portefeuilles-web3-derobes-pour-les-utilisateurs-ios-et-android","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-pirates-chinois-distribuent-des-portefeuilles-web3-derobes-pour-les-utilisateurs-ios-et-android\/","title":{"rendered":"Des pirates chinois distribuent des portefeuilles Web3 d\u00e9rob\u00e9s pour les utilisateurs iOS et Android"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Un cybercriminel techniquement sophistiqu\u00e9 connu sous le nom de MerFleur<\/strong> a cibl\u00e9 les utilisateurs d’Android et d’iOS dans le cadre d’une vaste campagne qui imite les sites Web officiels de portefeuille de crypto-monnaie dans le but de distribuer des applications d\u00e9rob\u00e9es qui drainent les fonds des victimes.<\/p>\n

Dit avoir \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois en mars 2022, le cluster d’activit\u00e9 “indice[s] \u00e0 une relation solide avec une entit\u00e9 de langue chinoise qui n’a pas encore \u00e9t\u00e9 d\u00e9couverte \u00bb, sur la base des noms d’utilisateur macOS, des commentaires de code source dans le code de la porte d\u00e9rob\u00e9e et de son abus du r\u00e9seau de diffusion de contenu (CDN) d’Alibaba.<\/p>\n

\"La<\/a><\/div>\n

“\u00c0 ce jour, le principal objectif actuel de SeaFlower est de modifier les portefeuilles Web3 avec un code de porte d\u00e9rob\u00e9e qui exfiltre finalement la phrase de d\u00e9part”, a d\u00e9clar\u00e9 Taha Karim de Confiant. a dit<\/a> dans une analyse technique approfondie de la campagne.<\/p>\n

Les applications cibl\u00e9es incluent les versions Android et iOS de Coinbase Wallet, MetaMask, TokenPocket et imToken.<\/p>\n

Le mode op\u00e9ratoire de SeaFlower consiste \u00e0 mettre en place des sites Web clon\u00e9s qui servent de conduit pour t\u00e9l\u00e9charger des versions trojanis\u00e9es des applications de portefeuille qui sont pratiquement inchang\u00e9es par rapport \u00e0 leurs homologues d’origine, \u00e0 l’exception de l’ajout d’un nouveau code con\u00e7u pour exfiltrer la phrase de d\u00e9part vers un domaine distant.<\/p>\n

\"Portefeuilles<\/div>\n

L’activit\u00e9 malveillante est \u00e9galement con\u00e7ue pour cibler les utilisateurs d’iOS au moyen de profils d’approvisionnement<\/a> qui permettent aux applications d’\u00eatre t\u00e9l\u00e9charg\u00e9es sur les appareils.<\/p>\n

\"La<\/a><\/div>\n

Quant \u00e0 la fa\u00e7on dont les utilisateurs tombent sur ces sites Web offrant des portefeuilles frauduleux, l’attaque exploite les techniques d’empoisonnement SEO sur les moteurs de recherche chinois comme Baidu et Sogou afin que les recherches de termes tels que “t\u00e9l\u00e9charger MetaMask iOS” soient truqu\u00e9es pour faire appara\u00eetre les pages de t\u00e9l\u00e9chargement au volant en haut de la page de r\u00e9sultats de recherche.<\/p>\n

Au contraire, la divulgation souligne une fois de plus comment les acteurs de la menace se tournent de plus en plus vers les plateformes Web3 populaires dans le but de piller des donn\u00e9es sensibles et de transf\u00e9rer de mani\u00e8re trompeuse des fonds virtuels.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Un cybercriminel techniquement sophistiqu\u00e9 connu sous le nom de MerFleur a cibl\u00e9 les utilisateurs d’Android et d’iOS dans le cadre d’une vaste campagne qui imite les sites Web officiels de portefeuille de crypto-monnaie dans le but de distribuer des applications d\u00e9rob\u00e9es qui drainent les fonds des victimes. Dit avoir \u00e9t\u00e9 d\u00e9couvert pour la premi\u00e8re fois […]<\/p>\n","protected":false},"author":1,"featured_media":199513,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[8738,5663,4168,4158,4165,4161,77788,133,20531,22006,4157,4159,4171,4170,65,4167,4160,4163,4162,4394,11774,185,4172,4169,7529,4166,4164,19955],"class_list":["post-199512","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-android","tag-chinois","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-derobes","tag-des","tag-distribuent","tag-ios","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-pirates","tag-portefeuilles","tag-pour","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-violation-de-donnees","tag-vulnerabilite-logicielle","tag-web3"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/199512","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=199512"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/199512\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/199513"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=199512"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=199512"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=199512"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}