catwallet

Récemment, une nouvelle forme d’attaque appelée ClickFix est à nouveau devenue active.
Netskope Threat Labs a révélé en juin 2026 qu’ils suivaient un lot d’activités malveillantes visant les utilisateurs de macOS. La page d’attaque se fait passer pour un captcha, une réparation système ou un message d’erreur, afin d’inciter les utilisateurs à copier une commande et à l’exécuter dans le terminal. Par la suite, les programmes malveillants ne se contentent pas de voler des données de navigateur, des cookies de session et des informations du trousseau : ils peuvent aussi fermer les applications de portefeuille locales et remplacer leurs fichiers essentiels.
Ce qui rend ces attaques inquiétantes, c’est qu’elles ne demandent pas au départ une phrase de récupération, et qu’elles ne font pas forcément apparaître immédiatement une fenêtre de signature de portefeuille.

En voyant aujourd’hui l’annonce de la fuite de données de Trezor, ma première réaction n’a pas été : « encore un piratage », mais plutôt : j’ai fouillé ce que j’avais laissé comme informations quand j’ai acheté un portefeuille matériel.
Nom, numéro de téléphone, e-mail, adresse de livraison.
En se mettant tous ensemble, ils ont déjà de quoi permettre aux escrocs de raconter une histoire qui ressemble beaucoup à une histoire vraie.
D’après les divulgations externes de Trezor, son partenaire logistique ShipMonk a fait l’objet d’un accès non autorisé. L’incident concerne 13 689 clients : pour 11 742 d’entre eux, l’ensemble des nom, e-mail, téléphone et adresse de livraison a été exposé, tandis que 1 947 personnes ont vu leurs nom, ville et e-mail divulgués.