Chaque histoire Zipp taguée #Malware, les plus récentes en premier.
La campagne exploite la confiance des développeurs en se faisant passer pour des projets légitimes afin de faire passer des infostealers auprès d’investisseurs crypto qui téléchargent des outils open source en apparence ordinaires.
Le jeune homme de 21 ans aurait dissimulé des malwares de vol d’identifiants et de vidage de wallets dans cinq titres Steam, infectant environ 8 000 machines et drainant près de 220 000 $ avant que les agents ne remontent les paiements crypto jusqu’à Uber.
L'équipe de threat intelligence de Microsoft a rattaché la campagne à un groupe qu'elle suit sous le nom de CryptoBandits, lequel utilise des clés USB piégées pour diffuser un maliciel qui réécrit les extensions de navigateur afin de vider les portefeuilles.
CryptoBandits illustre une escalade discrète : détournement du presse-papiers et substitution d'adresse en direct lors d'un copier-coller transforment un simple branchement de clé USB en vidage complet de portefeuille, avec exfiltration via Tor pour…
La menace se propage hors ligne via USB et raccourcis .lnk, puis exécute un Tor intégré pour atteindre un C2 en service caché — l'échange du presse-papiers et le vol de phrases de récupération constituent le véritable vecteur de perte, et pas seulement une substitution d'adresse.
Pas un bug de smart contract — un simple ordinateur portable de développeur compromis par un malware a exposé le hot wallet admin ainsi que six clés de propriétaire Safe sur Ethereum et BSC, vidant plus de 31 M$.
La vraie cible n'est pas le fichier wallet d'un développeur — c'est la station de travail, là où les clés SSH, les identifiants AWS, les tokens GitHub et les sessions de code IA actives cohabitent sur la même machine.
Des chercheurs en sécurité ont signalé une campagne de malware active appelée TrapDoor, ciblant les environnements de…
CoinTelegraph
WatcherGuru
CryptoSlate
CoinDesk
WuBlockchain
TheBlock