Les experts en cybersécurité tirent la sonnette d'alarme sur une nouvelle menace de malware déguisée en version crackée de TradingView Premium, un outil de cartographie populaire pour les marchés financiers. Ce logiciel malveillant est distribué sur des forums de crypto-monnaies, ciblant des utilisateurs sans méfiance et pouvant potentiellement vider leurs portefeuilles de crypto-monnaies.
Points clés
-
Type de malware : Le logiciel cracké contient Lumma Stealer et Atomic Stealer, tous deux conçus pour extraire des informations sensibles.
-
Méthode de distribution : Les escrocs font la promotion du logiciel sur des subreddits de crypto-monnaies, affirmant qu'il débloque des fonctionnalités premium gratuitement.
-
Interaction avec les utilisateurs : Les escrocs interagissent activement avec les utilisateurs, fournissant de l'aide pour rendre le processus de téléchargement légitime.
-
Risques de sécurité : Les utilisateurs sont conseillés d'être prudents face aux instructions pour désactiver les logiciels de sécurité et aux fichiers protégés par mot de passe.
La montée des escroqueries de logiciels crackés
La société de cybersécurité Malwarebytes a identifié une tendance croissante où les cybercriminels exploitent l'attrait des logiciels gratuits. La dernière menace implique une version crackée de TradingView Premium, qui est commercialisée sur diverses plateformes en ligne, en particulier au sein des communautés de crypto-monnaies.
Le malware intégré dans ce logiciel est conçu pour voler des données personnelles et vider des portefeuilles de crypto-monnaies. Jerome Segura, chercheur senior en sécurité chez Malwarebytes, a noté que des victimes ont signalé que leurs portefeuilles avaient été vidés et que leurs identités avaient été usurpées pour envoyer des liens de phishing à leurs contacts.
Comment fonctionne l'escroquerie
Les escrocs derrière ce schéma ne se contentent pas de distribuer le malware, mais interagissent également avec les victimes potentielles. Ils fournissent de l'aide pour télécharger le logiciel et résoudre les problèmes, ce qui ajoute une couche de crédibilité à leur opération. Voici comment l'escroquerie se déroule généralement :
-
Promotion : Les escrocs publient des liens vers le logiciel cracké sur des subreddits de crypto-monnaies, affirmant qu'il s'agit d'une version gratuite de TradingView Premium.
-
Engagement : Ils interagissent avec les utilisateurs, répondant aux questions et offrant de l'aide, ce qui renforce la confiance.
-
Installation : Les utilisateurs sont encouragés à désactiver leur logiciel de sécurité pour faciliter l'installation du malware.
-
Vol de données : Une fois installé, le malware commence à extraire des informations sensibles, y compris les détails des portefeuilles de crypto-monnaies et les codes d'authentification à deux facteurs.
Types de malware impliqués
Le logiciel TradingView cracké contient deux types principaux de malware :
-
Lumma Stealer : Cet voleur d'informations cible les portefeuilles de crypto-monnaies et les extensions de navigateur 2FA, ce qui le rend particulièrement dangereux pour les traders de crypto-monnaies.
-
Atomic Stealer : Une variante plus récente qui capture des données sensibles telles que des mots de passe et d'autres identifiants.
Drapeaux rouges à surveiller
Les utilisateurs doivent être vigilants et surveiller les signes courants de distribution de malware :
-
Demandes de désactivation des logiciels de sécurité : Les logiciels légitimes ne nécessitent pas que les utilisateurs désactivent leur antivirus ou leur pare-feu.
-
Fichiers protégés par mot de passe : Les malwares sont souvent distribués de manière à nécessiter des mots de passe pour y accéder, ce qui est inhabituel pour des logiciels légitimes.
-
Fichiers compressés plusieurs fois : Si un fichier est compressé plusieurs fois et nécessite un mot de passe, il est probablement malveillant.
Conclusion
Alors que le paysage des crypto-monnaies continue d'évoluer, les tactiques employées par les cybercriminels évoluent également. L'attrait des logiciels gratuits peut être tentant, mais les utilisateurs doivent rester prudents et informés. La version crackée de TradingView Premium sert de rappel frappant des risques associés au téléchargement de logiciels provenant de sources non vérifiées. Priorisez toujours la sécurité et vérifiez la légitimité des logiciels avant l'installation pour protéger vos actifs numériques.
Sources
-
Attention à la version « crackée » de TradingView — c'est un trojan volant des crypto-monnaies, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.