👨🏾💻 Coin des développeurs : le plus grand piratage d’une plateforme d’échange aurait commencé avec un seul ordinateur portable
Selon des informations faisant état des premières conclusions de Binance sur le vol du 29 octobre (environ 6,3 milliards USD), l’ordinateur portable compromis d’un ingénieur DevOps serait à l’origine de l’attaque. Les enquêteurs ont établi un lien entre l’attaque et le groupe nord-coréen TraderTraitor. Aucune fuite de clé privée n’a été signalée.
La leçon à retenir : les attaquants ne s’en prennent souvent pas à la cryptographie. Ils s’en prennent aux personnes et aux appareils qui l’entourent.
Voici comment des groupes de ce type sont connus pour opérer :
🔹 Une fausse offre d’emploi, un test de programmation ou un message d’un prétendu « partenaire » transmet un fichier ou un paquet logiciel
🔹 L’exécuter installe un logiciel malveillant sur un ordinateur professionnel
🔹 Cet accès sert à atteindre les systèmes internes ou les outils de signature
Ce que vous pouvez faire pour protéger votre propre installation :
🔹 N’exécutez jamais de code et n’ouvrez jamais de fichiers envoyés par des inconnus, même des « tests à faire chez soi »
🔹 Gardez votre phrase de récupération hors ligne. Aucune véritable plateforme d’échange ni aucun véritable agent d’assistance ne vous la demandera
🔹 Pour l’authentification à deux facteurs, utilisez une application d’authentification ou une clé matérielle, pas les SMS
🔹 Ignorez les liens de « dédommagement après piratage » ou de « réclamation d’airdrop » reçus en message privé. Les escrocs adorent les grands événements médiatiques
🔹 Utilisez un appareil ou un profil de navigateur distinct réservé aux cryptomonnaies
Avez-vous déjà reçu un faux « test d’embauche » ou un message privé proposant un dédommagement ? 👇
📷 Photo : FlyD / Unsplash
Selon des informations faisant état des premières conclusions de Binance sur le vol du 29 octobre (environ 6,3 milliards USD), l’ordinateur portable compromis d’un ingénieur DevOps serait à l’origine de l’attaque. Les enquêteurs ont établi un lien entre l’attaque et le groupe nord-coréen TraderTraitor. Aucune fuite de clé privée n’a été signalée.
La leçon à retenir : les attaquants ne s’en prennent souvent pas à la cryptographie. Ils s’en prennent aux personnes et aux appareils qui l’entourent.
Voici comment des groupes de ce type sont connus pour opérer :
🔹 Une fausse offre d’emploi, un test de programmation ou un message d’un prétendu « partenaire » transmet un fichier ou un paquet logiciel
🔹 L’exécuter installe un logiciel malveillant sur un ordinateur professionnel
🔹 Cet accès sert à atteindre les systèmes internes ou les outils de signature
Ce que vous pouvez faire pour protéger votre propre installation :
🔹 N’exécutez jamais de code et n’ouvrez jamais de fichiers envoyés par des inconnus, même des « tests à faire chez soi »
🔹 Gardez votre phrase de récupération hors ligne. Aucune véritable plateforme d’échange ni aucun véritable agent d’assistance ne vous la demandera
🔹 Pour l’authentification à deux facteurs, utilisez une application d’authentification ou une clé matérielle, pas les SMS
🔹 Ignorez les liens de « dédommagement après piratage » ou de « réclamation d’airdrop » reçus en message privé. Les escrocs adorent les grands événements médiatiques
🔹 Utilisez un appareil ou un profil de navigateur distinct réservé aux cryptomonnaies
Avez-vous déjà reçu un faux « test d’embauche » ou un message privé proposant un dédommagement ? 👇
📷 Photo : FlyD / Unsplash
