Des acteurs malveillants exploitent les modules complémentaires de Microsoft Office pour distribuer des logiciels malveillants volants de crypto-monnaie, selon un rapport récent de la société de cybersécurité Kaspersky. Le logiciel malveillant, connu sous le nom de ClipBanker, est intégré dans de fausses extensions Office téléchargées sur SourceForge, représentant une menace significative pour les utilisateurs de crypto-monnaie.
Kaspersky a détecté un logiciel malveillant sur le site d'hébergement de logiciels SourceForge : Kaspersky
Points clés
-
Les cybercriminels utilisent de faux modules complémentaires Microsoft Office pour distribuer des logiciels malveillants.
-
Le logiciel malveillant remplace les adresses de portefeuille de crypto-monnaie copiées par l'adresse de l'attaquant.
-
La plupart des victimes se trouvent en Russie, avec plus de 4 600 utilisateurs affectés ces derniers mois.
-
Les utilisateurs sont conseillés de télécharger des logiciels uniquement à partir de sources fiables pour éviter l'infection.
La nature de l'attaque
L'attaque cible principalement les utilisateurs de crypto-monnaie en intégrant des logiciels malveillants dans des modules complémentaires Microsoft Office apparemment légitimes. Le logiciel malveillant, ClipBanker, fonctionne en remplaçant une adresse de portefeuille crypto copiée dans le presse-papiers de l'utilisateur par l'adresse de l'attaquant. Cela signifie que lorsque les victimes tentent d'envoyer de la crypto-monnaie, leurs fonds pourraient être redirigés vers les hackers à la place.
Le rapport de Kaspersky souligne que les utilisateurs copient généralement les adresses de portefeuille plutôt que de les taper, rendant cette méthode particulièrement efficace pour les attaquants. La fausse page de projet sur SourceForge imite un outil de développement légitime, avec des boutons de téléchargement et un design qui peuvent facilement induire les utilisateurs en erreur.
Mécanisme d'infection
La chaîne d'infection du logiciel malveillant comprend plusieurs caractéristiques alarmantes :
-
Exfiltration de données : Les appareils infectés envoient des informations sensibles, telles que des adresses IP et des noms d'utilisateur, aux hackers via Telegram.
-
Auto-suppression : Le logiciel malveillant peut scanner les installations existantes ou les logiciels antivirus et se supprimer pour éviter d'être détecté.
-
Vente d'accès : Les attaquants peuvent vendre l'accès aux systèmes infectés à d'autres acteurs malveillants, augmentant ainsi le potentiel d'exploitation supplémentaire.
Démographie ciblée
La télémétrie de Kaspersky indique qu'environ 90 % des victimes potentielles se trouvent en Russie. Entre janvier et mars, plus de 4 600 utilisateurs ont rencontré ce schéma, suggérant une approche ciblée envers les individus russophones. L'interface du logiciel malveillant est également en russe, renforçant cette théorie.
Recommandations pour les utilisateurs
Pour se protéger contre de telles menaces, Kaspersky recommande les précautions suivantes :
-
Téléchargez des logiciels à partir de sources fiables : Utilisez toujours des sites Web officiels ou des plateformes réputées pour télécharger des logiciels.
-
Faites attention aux petites tailles de fichiers : Les applications Office légitimes sont rarement petites, donc soyez prudent avec des téléchargements anormalement petits.
-
Évitez les logiciels piratés : Les programmes piratés comportent souvent des risques plus élevés d'infection par des logiciels malveillants.
Conclusion
Alors que les cybercriminels continuent d'évoluer leurs tactiques, l'utilisation de logiciels malveillants déguisés en logiciels légitimes représente une menace croissante pour les utilisateurs de crypto-monnaie. Les récentes découvertes de Kaspersky servent de rappel sévère de l'importance de la vigilance et de la prudence lors du téléchargement de logiciels. Les utilisateurs doivent rester conscients des risques associés aux téléchargements non officiels et prendre des mesures proactives pour protéger leurs actifs numériques.
Sources
-
Les hackers cachent des logiciels malveillants de remplacement d'adresses crypto dans des paquets de modules complémentaires Microsoft Office, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.