.jpeg)
Dans une nouvelle tendance inquiétante, les pirates informatiques ciblent les chercheurs d'emploi dans le secteur des cryptomonnaies en utilisant un stratagème qui exploite le débogage du microphone pour voler des actifs cryptographiques. Cette tactique alarmante a été mise en lumière par Taylor Monahan, un développeur chez MetaMask, qui a averti la communauté de la menace croissante.
Points Clés
-
Les pirates utilisent de fausses offres d'emploi pour attirer les candidats dans l'industrie de la crypto.
-
Le stratagème implique un processus d'entretien vidéo apparemment innocent.
-
Les victimes installent sans le savoir des portes dérobées qui permettent aux pirates d'accéder à leurs appareils.
-
L'attaque affecte plusieurs systèmes d'exploitation, y compris macOS, Windows et Linux.
Le Stratagème Dévoilé
Les chercheurs d'emploi dans le domaine des cryptomonnaies ont récemment rencontré un stratagème de cybercriminalité sophistiqué visant à voler leurs actifs numériques. Selon Taylor Monahan, le développeur derrière MetaMask, des offres d'emploi frauduleuses prolifèrent sur des plateformes comme LinkedIn, des sites de freelance, Discord et Telegram. Ces offres sont déguisées en efforts de recrutement de la part de bourses de cryptomonnaies bien connues telles que Kraken, MEXC et Gemini, ainsi que de géants de la technologie comme Meta.
Les faux recruteurs recherchent des candidats pour des rôles techniques, des traders et des analystes, promettant des salaires allant de 200 000 à 350 000 dollars. Initialement, les candidats sont invités à participer à un entretien basé sur le texte sur une plateforme appelée Willo, où ils sont interrogés sur les tendances du marché des cryptomonnaies et chargés de développer une stratégie d'expansion commerciale avec un budget limité.
Le Processus Trompeur
Dans le cadre du processus d'entretien, les candidats doivent soumettre une réponse vidéo pour un exercice de collaboration en équipe. Au cours de ce processus, une fenêtre contextuelle demande l'accès au microphone et à la caméra de l'utilisateur. Cependant, la page affiche ensuite un message d'erreur matériel, incitant les utilisateurs à mettre à jour leurs pilotes et à redémarrer leur navigateur.
Suivre ces instructions peut avoir des conséquences désastreuses. Monahan avertit que, quel que soit le système d'exploitation - que ce soit Mac, Windows ou Linux - exécuter ces recommandations entraîne l'installation d'une porte dérobée, permettant aux pirates d'accéder à l'appareil de la victime et de voler des fonds en cryptomonnaies.
Incidents Précédents
Cette attaque récente rappelle un incident précédent impliquant la bourse de cryptomonnaies japonaise DMM Bitcoin, qui a subi une perte de 308 millions de dollars en raison d'une escroquerie de recrutement similaire sur LinkedIn. Dans ce cas, un pirate a compromis un employé d'une entreprise tierce ayant accès aux actifs de la plateforme. Le FBI a attribué cette attaque à des pirates nord-coréens parrainés par l'État connus sous le nom de TraderTraitor.