Le PDG d'Emblem Vault, Jake Gallen, a tiré la sonnette d'alarme au sujet d'une escroquerie sophistiquée connue sous le nom de « Comète Évasive » après avoir perdu plus de 100 000 $ d'actifs numériques. Cet incident met en lumière les vulnérabilités des plateformes de visioconférence comme Zoom, qui peuvent être exploitées par des cybercriminels pour accéder sans autorisation aux portefeuilles de crypto-monnaies des utilisateurs.
Points Clés
-
Jake Gallen a perdu 75 % de ses actifs en raison d'une escroquerie liée à un appel Zoom.
-
L'escroquerie impliquait des tactiques d'ingénierie sociale pour installer un logiciel malveillant sur son ordinateur.
-
Les utilisateurs sont conseillés de désactiver les fonctionnalités d'accès à distance sur Zoom pour prévenir des attaques similaires.
L'Incident
Le 11 avril, Gallen a signalé une compromission complète de son ordinateur, entraînant le vol de montants significatifs de Bitcoin (BTC) et d'Ether (ETH) provenant de divers portefeuilles. Il a décrit l'incident comme une perte dévastatrice, déclarant : "Malheureusement, cela a conduit à la perte de plus de 100 000 $ d'actifs numériques achetés."
Suite à l'incident, Gallen a collaboré avec la société de cybersécurité The Security Alliance (SEAL) pour enquêter sur la menace continue posée par l'acteur malveillant connu sous le nom de « Comète Évasive ». Cet acteur serait responsable d'une série d'attaques ciblant les utilisateurs de crypto-monnaies par le biais de tactiques trompeuses.
Comment L'Escroquerie a Fonctionné
Gallen a détaillé comment il a été attiré dans l'escroquerie lors d'un entretien Zoom avec un individu prétendant être le PDG d'une plateforme de minage de crypto-monnaies. L'attaquant, qui avait sa vidéo désactivée pendant l'appel, a trompé Gallen en lui faisant activer l'installation d'un logiciel malveillant nommé "GOOPDATE". Ce logiciel malveillant était conçu pour voler des identifiants et accéder à ses portefeuilles de crypto-monnaies.
-
Étapes Clés de l'Escroquerie :
-
Gallen a reçu un message d'un compte vérifié sur X (anciennement Twitter) prétendant être un cadre légitime de crypto.
-
Pendant l'appel Zoom, l'attaquant a demandé un accès à distance à l'ordinateur de Gallen.
-
Gallen a involontairement accordé l'accès, permettant l'installation du logiciel malveillant.
-
Le logiciel malveillant a ensuite compromis ses portefeuilles de crypto-monnaies, entraînant une perte d'actifs significative.
-
Implications en Matière de Sécurité
L'incident a soulevé de sérieuses préoccupations concernant les paramètres de sécurité des outils de visioconférence comme Zoom. Gallen a souligné que les paramètres par défaut permettent aux participants de demander un accès à distance, ce qui peut être exploité par des acteurs malveillants. Leonidas, un autre collectionneur de NFT, a confirmé cette vulnérabilité, exhortant les utilisateurs à désactiver les fonctionnalités d'accès à distance pour protéger leurs systèmes.
-
Recommandations pour les Utilisateurs :
-
Désactiver les fonctionnalités d'accès à distance sur Zoom.
-
Être prudent face aux demandes non sollicitées d'accès à distance lors des appels vidéo.
-
Mettre régulièrement à jour les logiciels de sécurité et effectuer des analyses de logiciels malveillants.
-
Utiliser l'authentification à deux facteurs pour les portefeuilles et comptes de crypto-monnaies.
-
Le Tableau d'Ensemble
Le chercheur en cybersécurité de SEAL, Samczsun, a noté que bien que la victime doive toujours être manipulée socialement pour accorder l'accès, les paramètres par défaut sur Zoom posent un risque significatif. L'acteur de la menace « Comète Évasive » est lié à Aureon Capital, une prétendue société de capital-risque, et est responsable de millions de dollars de fonds volés. Les utilisateurs ayant interagi avec Aureon Capital sont conseillés de contacter SEAL pour obtenir de l'aide.
Cet incident sert de rappel frappant de l'importance de la sensibilisation à la cybersécurité, en particulier dans le monde en évolution rapide des crypto-monnaies. À mesure que les escroqueries deviennent plus sophistiquées, les utilisateurs doivent rester vigilants et informés pour protéger leurs actifs numériques.
Sources
-
Un cadre crypto met en garde contre la menace « COMÈTE ÉVASIVE » après avoir perdu 75 % de ses actifs, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.