malwareanalysis

Une fausse application de presse-papiers Mac vole de nouveaux mots de passe Un nouvel infostealer macOS baptisé PamStealer imite le gestionnaire de presse-papiers open source Maccy pour voler des mots de passe et plus encore.

L’application malveillante reproduit les outils légitimes de gestion du presse-papiers, en trompant les utilisateurs afin qu’ils installent du code malveillant. Une fois active, elle intercepte les identifiants copiés et les envoie à des serveurs distants contrôlés par des attaquants. Des sociétés de sécurité ont identifié cette affaire comme une menace en évolution, exploitant des techniques d’ingénierie sociale.

Cet incident met en lumière les défis persistants de la sécurité sur macOS, malgré les mesures de sandboxing robustes d’Apple. Les utilisateurs de Mac restent des cibles à mesure que la plateforme est de plus en plus adoptée par les entreprises. Les experts recommandent de vérifier les sources des applications, d’activer l’authentification à deux facteurs et d’utiliser des gestionnaires de mots de passe avec une protection contre le remplissage automatique afin d’atténuer ces risques.

Les attaques basées sur le presse-papiers pourraient-elles devenir le prochain grand vecteur de menace pour les détenteurs de cryptomonnaies ? Les protections au niveau du système d’exploitation évolueront-elles plus vite que les méthodes d’attaque ? Donnez votre avis ci-dessous. 👇

#FakeClipboard #MalwareAnalysis #CryptoSecurity

🚨💻 ALERTE SÉCURITÉ ! DES PIRATES EXPLOITENT BNB CHAIN POUR DIFFUSER DES LOGICIELS MALVEILLANTS VIA DES FAUX CAPTCHA 🛡️⚠️
Microsoft Threat Intelligence a lancé une alerte urgente concernant une campagne de cyberattaque exploitant « EtherHiding » pour héberger du code malveillant directement dans les contrats intelligents de la BNB Smart Chain.
Comment ça marche : Des sites web compromis affichent de faux messages de CAPTCHA (connus sous les tactiques « ClickFix » ou « TerminalFix ») qui incitent les utilisateurs à copier-coller des commandes dans la boîte Exécuter de Windows ou dans PowerShell. Une fois exécutées, les instructions de la charge malveillante sont récupérées directement depuis le contrat en chaîne.
Diagnostic en cybersécurité : En ancrant du code malveillant directement sur la blockchain, les attaquants tirent parti de l’immutabilité. Les mises hors service classiques échouent parce que seul la clé privée contrôlant le contrat peut en modifier le contenu, ce qui donne aux attaquants un accès persistant pour compromettre durablement les réseaux des entreprises et des particuliers.
Débat au sein de la communauté : Est-ce que vous avez déjà rencontré l’une de ces fausses invites de CAPTCHA vous demandant d’exécuter des commandes de terminal sur Windows ? Partagez vos réflexions ci-dessous et aidons à garder la communauté en sécurité ! 👇🛡️
$BNB #BinanceSquareExplorers #BNBChain #Cybersecurity #MalwareAnalysis #Microsoft