Chaque histoire Zipp taguée #Malware, les plus récentes en premier.
La campagne s’étend à plus de 100 pays et régions, exposant les utilisateurs de cryptomonnaies à une opération malveillante liée à la Corée du Nord.
Les registres publics deviennent des couches durables de coordination pour les logiciels malveillants, obligeant les défenseurs à surveiller les portefeuilles, les smart contracts et le trafic RPC plutôt que de compter uniquement sur la mise hors ligne des serveurs.
La campagne a ciblé des postes Windows compromis, et non Coinbase, MetaMask ou leurs extensions officielles, tandis que HP n’a communiqué ni le nombre de victimes ni le montant total des pertes.
Ce logiciel espion multiplateforme, caché dans des boutiques d’apps officielles, utilisait l’OCR pour extraire des phrases de récupération directement depuis les galeries photo des utilisateurs, une appli Android ayant dépassé 10K téléchargements avant d’être retirée.
L’affaire ressemble à un cas d’école d’enquête technique : des cookies Google, 500 livraisons de repas et une seed Monero divulguée ont fait tomber l’anonymat que le malware était vendu pour protéger.
La campagne exploite des raccourcis USB, la surveillance du presse-papiers et Tor pour siphonner des portefeuilles, avec un indice lié à une livraison Uber Eats qui montre jusqu'où les opérateurs sont prêts à contaminer des terminaux à grande échelle.
La campagne exploite la confiance des développeurs en se faisant passer pour des projets légitimes afin de faire passer des infostealers auprès d’investisseurs crypto qui téléchargent des outils open source en apparence ordinaires.
Le jeune homme de 21 ans aurait dissimulé des malwares de vol d’identifiants et de vidage de wallets dans cinq titres Steam, infectant environ 8 000 machines et drainant près de 220 000 $ avant que les agents ne remontent les paiements crypto jusqu’à Uber.
L'équipe de threat intelligence de Microsoft a rattaché la campagne à un groupe qu'elle suit sous le nom de CryptoBandits, lequel utilise des clés USB piégées pour diffuser un maliciel qui réécrit les extensions de navigateur afin de vider les portefeuilles.
CryptoBandits illustre une escalade discrète : détournement du presse-papiers et substitution d'adresse en direct lors d'un copier-coller transforment un simple branchement de clé USB en vidage complet de portefeuille, avec exfiltration via Tor pour…
La menace se propage hors ligne via USB et raccourcis .lnk, puis exécute un Tor intégré pour atteindre un C2 en service caché — l'échange du presse-papiers et le vol de phrases de récupération constituent le véritable vecteur de perte, et pas seulement une substitution d'adresse.
Pas un bug de smart contract — un simple ordinateur portable de développeur compromis par un malware a exposé le hot wallet admin ainsi que six clés de propriétaire Safe sur Ethereum et BSC, vidant plus de 31 M$.
La vraie cible n'est pas le fichier wallet d'un développeur — c'est la station de travail, là où les clés SSH, les identifiants AWS, les tokens GitHub et les sessions de code IA actives cohabitent sur la même machine.
Des chercheurs en sécurité ont signalé une campagne de malware active appelée TrapDoor, ciblant les environnements de…
WuBlockchain
CryptoSlate
TheBlock
CoinTelegraph
WatcherGuru
CoinDesk