Selon PANews, l’organisme de cybersécurité Scam Sniffer a alerté sur une hausse de 2 000 % des attaques de logiciels malveillants visant récemment les communautés crypto sur Telegram. Les escrocs utilisent de faux robots de vérification pour inciter les utilisateurs à exécuter des scripts. Les clés privées de plusieurs utilisateurs ont ainsi été exposées et leurs portefeuilles vidés. En novembre, les pertes mondiales liées au phishing Web3 ont atteint 9,38 millions de dollars, avec plus de 9 200 victimes.
Cette méthode combine le recrutement via les réseaux sociaux et l’injection de chevaux de Troie. Les escrocs se font d’abord passer pour des analystes ou des membres d’un projet afin d’inciter leurs cibles à rejoindre un groupe. Une fois à l’intérieur, un robot contrefait leur demande de se vérifier dans un délai limité, créant un sentiment d’urgence. La page affiche ensuite délibérément un échec et invite l’utilisateur à « réparer manuellement » le problème, tout en copiant discrètement du code PowerShell malveillant dans le presse-papiers. Dès que l’utilisateur le colle et l’exécute dans le terminal, le cheval de Troie récupère en arrière-plan l’historique du navigateur et les clés privées des portefeuilles.
Pour se protéger de ces chevaux de Troie déguisés en vérifications, gardez à l’esprit ces trois règles :
1. Ne collez jamais de commandes dans le terminal : une vérification légitime se fait simplement en cliquant dans le logiciel ; elle ne nécessite jamais d’ouvrir une ligne de commande pour y coller du code.
2. Séparez les échanges sociaux de vos actifs : utilisez des espaces distincts pour les discussions de groupe et les portefeuilles contenant des sommes importantes ; ne stockez pas vos clés privées en clair sur un ordinateur utilisé au quotidien.
3. Vérifiez l’origine des communautés officielles : avant de rejoindre un groupe, vérifiez son authenticité sur le site officiel du projet et ne cliquez pas sur les liens inconnus publiés dans les commentaires.
Toute vérification qui vous demande d’ouvrir le terminal et d’y coller du code est à coup sûr un cheval de Troie visant vos clés privées.
Ceci ne constitue pas un conseil en investissement. Veuillez évaluer les risques par vous-même.
$BTC $ETH
Cette méthode combine le recrutement via les réseaux sociaux et l’injection de chevaux de Troie. Les escrocs se font d’abord passer pour des analystes ou des membres d’un projet afin d’inciter leurs cibles à rejoindre un groupe. Une fois à l’intérieur, un robot contrefait leur demande de se vérifier dans un délai limité, créant un sentiment d’urgence. La page affiche ensuite délibérément un échec et invite l’utilisateur à « réparer manuellement » le problème, tout en copiant discrètement du code PowerShell malveillant dans le presse-papiers. Dès que l’utilisateur le colle et l’exécute dans le terminal, le cheval de Troie récupère en arrière-plan l’historique du navigateur et les clés privées des portefeuilles.
Pour se protéger de ces chevaux de Troie déguisés en vérifications, gardez à l’esprit ces trois règles :
1. Ne collez jamais de commandes dans le terminal : une vérification légitime se fait simplement en cliquant dans le logiciel ; elle ne nécessite jamais d’ouvrir une ligne de commande pour y coller du code.
2. Séparez les échanges sociaux de vos actifs : utilisez des espaces distincts pour les discussions de groupe et les portefeuilles contenant des sommes importantes ; ne stockez pas vos clés privées en clair sur un ordinateur utilisé au quotidien.
3. Vérifiez l’origine des communautés officielles : avant de rejoindre un groupe, vérifiez son authenticité sur le site officiel du projet et ne cliquez pas sur les liens inconnus publiés dans les commentaires.
Toute vérification qui vous demande d’ouvrir le terminal et d’y coller du code est à coup sûr un cheval de Troie visant vos clés privées.
Ceci ne constitue pas un conseil en investissement. Veuillez évaluer les risques par vous-même.
$BTC $ETH
