Un nouveau type de malware connu sous le nom de MassJacker a été identifié, ciblant spécifiquement les utilisateurs engagés dans la piraterie de logiciels. Ce malware de cryptojacking détourne les transactions de cryptomonnaie en remplaçant les adresses stockées dans les portefeuilles des utilisateurs, entraînant des pertes financières significatives pour les victimes. Le malware est principalement distribué via un site web qui propose des téléchargements de logiciels piratés.
Points clés
-
Le malware MassJacker cible les utilisateurs de piraterie, remplaçant les adresses crypto stockées dans le presse-papiers.
-
Il provient du site pesktop.com, où les utilisateurs téléchargent des logiciels piratés.
-
Plus de 778 000 portefeuilles uniques sont liés au malware, avec 336 700 $ en crypto potentiellement affectés.
-
Le malware fonctionne discrètement, ce qui le rend difficile à détecter.
Vue d'ensemble du malware MassJacker
Le malware MassJacker a été rapporté par CyberArk, révélant sa méthode de fonctionnement et l'ampleur potentielle de son impact. Les utilisateurs cherchant des logiciels piratés sur pesktop.com peuvent télécharger ce malware à leur insu, qui prend ensuite le contrôle de leurs données de presse-papiers. Cela permet au malware de remplacer les adresses de cryptomonnaie légitimes par celles contrôlées par l'attaquant, facilitant ainsi des transactions non autorisées.
Impact financier
Selon l'analyse de CyberArk, il y a 778 531 portefeuilles uniques associés au malware MassJacker. Cependant, seulement 423 de ces portefeuilles contenaient des actifs en cryptomonnaie à un moment donné. Le montant total de cryptomonnaie qui a été soit stocké soit transféré depuis ces portefeuilles est estimé à 336 700 $. Notamment, un portefeuille a été trouvé avec plus de 600 Solana (SOL), d'une valeur d'environ 87 000 $, et avait un historique d'engagement dans des transactions de jetons non fongibles (NFT).
L'évolution des malwares crypto
Le cryptojacking n'est pas un phénomène nouveau ; il a évolué de manière significative depuis la publication du premier script disponible publiquement en 2017. Les attaquants ont de plus en plus ciblé divers appareils et systèmes d'exploitation, adaptant leurs méthodes pour exploiter les vulnérabilités. Des rapports récents indiquent que des malwares ont été trouvés dans des kits de création d'applications pour Android et iOS, capables de scanner des images à la recherche de phrases de départ de cryptomonnaie.
Nouvelles méthodes d'attaque
Les tactiques employées par les attaquants sont devenues plus sophistiquées. Une méthode notable implique des arnaques à l'emploi, où les victimes sont attirées dans un entretien virtuel. Au cours de ce processus, les attaquants peuvent demander aux victimes de "réparer" des problèmes avec leur microphone ou leur caméra, ce qui installe involontairement le malware. Cette approche souligne la ruse croissante des cybercriminels dans leurs tentatives d'accéder aux portefeuilles de cryptomonnaie des victimes.
Comprendre les attaques de clipper
Les attaques de clipper, comme celles exécutées par MassJacker, sont moins reconnues que d'autres formes de malware telles que les ransomwares. Cependant, elles présentent des avantages uniques pour les attaquants. En opérant discrètement, le malware clipper passe souvent inaperçu dans les environnements de bac à sable, ce qui en fait une méthode privilégiée pour voler des cryptomonnaies. Les victimes peuvent rester inconscientes du vol jusqu'à ce qu'il soit trop tard, car le malware modifie silencieusement les adresses qu'elles ont l'intention d'utiliser pour les transactions.
Alors que le paysage des menaces cybernétiques continue d'évoluer, les utilisateurs sont invités à faire preuve de prudence, en particulier lors du téléchargement de logiciels provenant de sources non vérifiées. L'émergence de MassJacker sert de rappel frappant des risques associés à la piraterie et de l'importance de protéger les actifs numériques.