Un nouveau rapport de la société de cybersécurité Darktrace révèle un stratagème d'ingénierie sociale sophistiqué ciblant les utilisateurs de cryptomonnaies. Des acteurs malveillants se font passer pour des représentants de fausses startups dans les secteurs de l'IA, des jeux, du Web3 et des médias sociaux pour gagner la confiance, ce qui conduit finalement au vol des identifiants de portefeuilles de cryptomonnaies. Les utilisateurs de Windows et de Mac ont été touchés par cette menace en évolution.
Principaux points à retenir
-
Les acteurs malveillants utilisent des tactiques d'ingénierie sociale élaborées pour escroquer les utilisateurs de cryptomonnaies.
-
Le stratagème consiste à se faire passer pour des employés de startups fictives dans divers secteurs technologiques.
-
Des comptes X (anciennement Twitter) compromis, des articles Medium et des entrées GitHub sont utilisés pour donner de la crédibilité aux escroqueries.
-
Des logiciels malveillants, déguisés en outils de test légitimes, sont utilisés pour extraire des informations informatiques et des identifiants de portefeuilles de cryptomonnaies.
-
Les systèmes d'exploitation Windows et Mac ont été ciblés par ces attaques.
Le stratagème d'ingénierie sociale élaboré dévoilé
La société de cybersécurité Darktrace a émis un avertissement concernant un nouveau stratagème d'ingénierie sociale très sophistiqué conçu pour vider les portefeuilles des utilisateurs de cryptomonnaies. Cette méthode ressemble aux techniques utilisées par les "Traffer Groups", connus pour déployer des logiciels malveillants afin de voler des identifiants et des données.
Au cœur de cette escroquerie se trouve l'usurpation d'identité de représentants de sociétés de démarrage inexistantes dans des domaines en plein essor tels que l'intelligence artificielle, les jeux, le Web3 et les médias sociaux. L'objectif est d'établir une relation de confiance avec les victimes potentielles. Pour renforcer l'illusion de légitimité, les auteurs utilisent des comptes X compromis, ainsi que des articles fabriqués sur Medium et des entrées sur GitHub.
Comment l'attaque se déroule
La séquence d'attaque typique commence lorsque des acteurs malveillants contactent les victimes par le biais de messages directs sur X, Telegram ou Discord. Un faux employé demande ensuite à la victime de tester le logiciel de son entreprise, en promettant une compensation en cryptomonnaie.
Lors du téléchargement du logiciel apparemment inoffensif, une fenêtre contextuelle de vérification Cloudflare apparaît. Secrètement, le logiciel malveillant commence à extraire des informations sensibles de l'ordinateur de l'utilisateur. Finalement, cela conduit au vol des identifiants du portefeuille de cryptomonnaies. Le rapport de Darktrace indique que les utilisateurs de Windows et de Mac ont été victimes de ces attaques.
Le paysage plus large des escroqueries liées aux cryptomonnaies
Ce nouveau stratagème met en évidence la nature persistante et évolutive de la fraude liée aux cryptomonnaies. L'industrie continue de lutter contre diverses formes d'escroqueries, notamment les escroqueries sentimentales de type "pig butchering" et les "attaques à la clé à quatre dollars". La sophistication de ces attaques augmente, reposant souvent sur l'ingénierie sociale, le piratage de comptes de médias sociaux et même la fraude interne.
Les autorités du monde entier luttent activement contre ces menaces. Par exemple, les autorités chinoises ont mis en garde les citoyens contre les systèmes illégaux de collecte de fonds souvent déguisés en entreprises de cryptomonnaies légitimes, servant fréquemment de façade pour le blanchiment d'argent et les jeux d'argent en ligne. D'autres escroqueries courantes incluent les plugins de navigateur malveillants se faisant passer pour des outils de sécurité, les portefeuilles matériels falsifiés et l'ingénierie sociale via de faux sites Web de révocation.
La lutte permanente contre la fraude liée aux cryptomonnaies souligne la nécessité cruciale pour les utilisateurs de rester vigilants, de faire preuve de prudence et de vérifier la légitimité de toute offre non sollicitée ou de tout téléchargement de logiciel lié à leurs avoirs en cryptomonnaies.
Sources
-
Des acteurs malveillants utilisent un « schéma d'ingénierie sociale élaboré » pour cibler les utilisateurs de cryptomonnaies — Rapport, Cointelegraph.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.