Les utilisateurs portugais sont cibl\u00e9s par un nouveau malware nomm\u00e9 CryptoClippy<\/strong> qui est capable de voler de la crypto-monnaie dans le cadre d’une campagne de publicit\u00e9 malveillante.<\/p>\n L’activit\u00e9 tire parti des techniques d’empoisonnement SEO pour inciter les utilisateurs \u00e0 la recherche de “Web WhatsApp” \u00e0 des domaines escrocs h\u00e9bergeant le malware, Palo Alto Networks Unit 42 a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui. <\/p>\n CryptoClippy, un ex\u00e9cutable bas\u00e9 sur C, est un type de cryware connu sous le nom de malware clipper qui surveille le presse-papiers d’une victime pour le contenu correspondant aux adresses de crypto-monnaie et les remplace par une adresse de portefeuille sous le contr\u00f4le de l’acteur de la menace.<\/p>\n “Le logiciel malveillant clipper utilise des expressions r\u00e9guli\u00e8res (regex) pour identifier le type de crypto-monnaie auquel l’adresse appartient”, ont d\u00e9clar\u00e9 les chercheurs de l’unit\u00e9 42.<\/p>\n “Il remplace ensuite l’entr\u00e9e du presse-papiers par une adresse de portefeuille visuellement similaire mais contr\u00f4l\u00e9e par l’adversaire pour la crypto-monnaie appropri\u00e9e. Plus tard, lorsque la victime colle l’adresse du presse-papiers pour effectuer une transaction, elle envoie en fait la crypto-monnaie directement \u00e0 l’acteur de la menace.”<\/p>\n On estime que le stratag\u00e8me illicite a rapport\u00e9 \u00e0 ses op\u00e9rateurs environ 983 $ jusqu’\u00e0 pr\u00e9sent, avec des victimes trouv\u00e9es dans les secteurs de la fabrication, des services informatiques et de l’immobilier.<\/p>\n Il convient de noter que l’utilisation de r\u00e9sultats de recherche empoisonn\u00e9s pour diffuser des logiciels malveillants a \u00e9t\u00e9 adopt\u00e9e par les acteurs de la menace associ\u00e9s au GootLoader. malware<\/a>.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Une autre approche utilis\u00e9e pour d\u00e9terminer les cibles appropri\u00e9es est un syst\u00e8me de direction du trafic (TDS), qui v\u00e9rifie si la langue pr\u00e9f\u00e9r\u00e9e du navigateur est le portugais et, le cas \u00e9ch\u00e9ant, dirige l’utilisateur vers une page de destination malveillante.<\/p>\n Les utilisateurs qui ne r\u00e9pondent pas aux crit\u00e8res requis sont redirig\u00e9s vers le domaine Web WhatsApp l\u00e9gitime sans aucune autre activit\u00e9 malveillante, \u00e9vitant ainsi la d\u00e9tection.<\/p>\n Les r\u00e9sultats arrivent quelques jours apr\u00e8s que SecurityScorecard a d\u00e9taill\u00e9 un voleur d’informations appel\u00e9 Lumma<\/a> capable de collecter des donn\u00e9es \u00e0 partir de navigateurs Web, de portefeuilles de crypto-monnaie et de diverses applications telles que AnyDesk, FileZilla, KeePass, Steam et Telegram.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1680705238_503_CryptoClippy-nouveau-logiciel-malveillant-Clipper-ciblant-les-utilisateurs-portugais-de.png\" "\\"Logiciel")
<\/div>\n