{"id":53028,"date":"2022-03-25T07:48:51","date_gmt":"2022-03-25T09:48:51","guid":{"rendered":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-une-campagne-de-vol-de-crypto-monnaie-aux-utilisateurs-dandroid-et-diphone\/"},"modified":"2022-03-25T07:49:00","modified_gmt":"2022-03-25T09:49:00","slug":"des-experts-decouvrent-une-campagne-de-vol-de-crypto-monnaie-aux-utilisateurs-dandroid-et-diphone","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/des-experts-decouvrent-une-campagne-de-vol-de-crypto-monnaie-aux-utilisateurs-dandroid-et-diphone\/","title":{"rendered":"Des experts d\u00e9couvrent une campagne de vol de crypto-monnaie aux utilisateurs d’Android et d’iPhone"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Les chercheurs ont fait sauter le couvercle d’un syst\u00e8me malveillant sophistiqu\u00e9 ciblant principalement les utilisateurs chinois via des applications de copie sur Android et iOS qui imitent les services de portefeuille num\u00e9rique l\u00e9gitimes pour siphonner les fonds de crypto-monnaie.<\/p>\n

“Ces applications malveillantes ont pu voler les phrases de d\u00e9part secr\u00e8tes des victimes en se faisant passer pour Coinbase, imToken, MetaMask, Trust Wallet, Bitpie, TokenPocket ou OneKey”, mentionn\u00e9<\/a> Luk\u00e1\u0161 \u0160tefanko, chercheur principal sur les logiciels malveillants chez ESET dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n

Les services de portefeuille auraient \u00e9t\u00e9 distribu\u00e9s via un r\u00e9seau de plus de 40 sites Web de portefeuilles contrefaits qui sont promus \u00e0 l’aide d’articles trompeurs publi\u00e9s sur des sites Web chinois l\u00e9gitimes, ainsi qu’en recrutant des interm\u00e9diaires via des groupes Telegram et Facebook, dans une tentative pour inciter les visiteurs sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger les applications malveillantes.<\/p>\n

\"Sauvegardes<\/a><\/div>\n

ESET, qui suit la campagne depuis mai 2021, l’a attribu\u00e9e au travail d’un seul groupe criminel. Les applications de portefeuille de crypto-monnaie trojanis\u00e9es sont con\u00e7ues de mani\u00e8re \u00e0 reproduire les m\u00eames fonctionnalit\u00e9s que leurs homologues d’origine, tout en incorporant \u00e9galement des modifications de code malveillantes qui permettent le vol d’actifs cryptographiques.<\/p>\n

“Ces applications malveillantes repr\u00e9sentent \u00e9galement une autre menace pour les victimes, car certaines d’entre elles envoient des phrases secr\u00e8tes de victimes au serveur des attaquants \u00e0 l’aide d’une connexion HTTP non s\u00e9curis\u00e9e”, a d\u00e9clar\u00e9 \u0160tefanko. “Cela signifie que les fonds des victimes pourraient \u00eatre vol\u00e9s non seulement par l’op\u00e9rateur de ce stratag\u00e8me, mais \u00e9galement par un autre attaquant \u00e9coutant sur le m\u00eame r\u00e9seau.”<\/p>\n

\"\"<\/div>\n

La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir trouv\u00e9 des dizaines de groupes faisant la promotion de copies malveillantes de ces applications de portefeuille sur l’application de messagerie Telegram, qui \u00e9taient \u00e0 leur tour partag\u00e9es sur au moins 56 groupes Facebook dans l’espoir de trouver de nouveaux partenaires de distribution pour le stratag\u00e8me frauduleux.<\/p>\n

\"\"<\/div>\n

“Sur la base des informations acquises aupr\u00e8s de ces groupes, une personne distribuant ce malware se voit offrir une commission de 50% sur le contenu vol\u00e9 du portefeuille”, a not\u00e9 ESET.<\/p>\n

Dans une tournure unique, les applications, une fois install\u00e9es, sont configur\u00e9es diff\u00e9remment selon le syst\u00e8me d’exploitation des appareils mobiles compromis. Sur Android, les applications sont destin\u00e9es aux utilisateurs de crypto-monnaie qui n’ont encore aucune des applications de portefeuille cibl\u00e9es d\u00e9j\u00e0 install\u00e9es, tandis que sur iOS, les victimes peuvent avoir les deux versions install\u00e9es.<\/p>\n

\"\"<\/div>\n

Il convient \u00e9galement de souligner que les fausses applications de portefeuille ne sont pas directement disponibles sur l’App Store iOS. Au contraire, ils ne peuvent \u00eatre t\u00e9l\u00e9charg\u00e9s qu’en visitant l’un des sites Web malveillants \u00e0 l’aide de profils de configuration permettant d’installer des applications non v\u00e9rifi\u00e9es par Apple et provenant de sources ext\u00e9rieures \u00e0 l’App Store.<\/p>\n

\"Emp\u00eacher<\/a><\/div>\n

L’enqu\u00eate a \u00e9galement mis au jour 13 applications malveillantes qui se faisaient passer pour le Jaxx Liberty Wallet sur le Google Play Store, qui ont toutes \u00e9t\u00e9 supprim\u00e9es du march\u00e9 des applications Android en janvier 2022. Elles ont \u00e9t\u00e9 install\u00e9es collectivement plus de 1 100 fois.<\/p>\n

“Leur objectif \u00e9tait simplement de d\u00e9m\u00ealer la phrase de d\u00e9part de r\u00e9cup\u00e9ration de l’utilisateur et de l’envoyer soit au serveur des attaquants, soit \u00e0 un groupe de discussion secret Telegram”, a d\u00e9clar\u00e9 \u0160tefanko.<\/p>\n

Alors que les acteurs de la menace derri\u00e8re l’op\u00e9ration recrutent activement des partenaires via les r\u00e9seaux sociaux et les applications de messagerie et leur offrent un pourcentage de la monnaie num\u00e9rique vol\u00e9e, ESET avertit que les attaques pourraient se propager \u00e0 d’autres parties du monde \u00e0 l’avenir.<\/p>\n

“De plus, il semble que le code source de cette menace ait \u00e9t\u00e9 divulgu\u00e9 et partag\u00e9 sur quelques sites Web chinois, ce qui pourrait attirer divers acteurs de la menace et propager cette menace encore plus loin”, a ajout\u00e9 \u0160tefanko.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs ont fait sauter le couvercle d’un syst\u00e8me malveillant sophistiqu\u00e9 ciblant principalement les utilisateurs chinois via des applications de copie sur Android et iOS qui imitent les services de portefeuille num\u00e9rique l\u00e9gitimes pour siphonner les fonds de crypto-monnaie. “Ces applications malveillantes ont pu voler les phrases de d\u00e9part secr\u00e8tes des victimes en se faisant […]<\/p>\n","protected":false},"author":1,"featured_media":53029,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[507,2930,4168,1966,4158,4165,4161,32891,3073,133,35299,692,4157,4159,4171,4170,4167,4160,4163,4162,4172,4169,196,7529,4166,1976,4164],"class_list":["post-53028","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-aux","tag-campagne","tag-comment-pirater","tag-cryptomonnaie","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dandroid","tag-decouvrent","tag-des","tag-diphone","tag-experts","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-logiciel-malveillant-de-ransomware","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-securite-informatique","tag-securite-internet","tag-une","tag-utilisateurs","tag-violation-de-donnees","tag-vol","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/53028","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=53028"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/53028\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/53029"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=53028"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=53028"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=53028"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}