BS! j'ai 3 comptes sur le même ordinateur et seul 1 compte a été complètement divulgué et c'était un très vieux compte que Binance m'a bloqué d'utiliser. Montre clairement que les comptes qui ont été divulgués étaient de vieux comptes. Malware mon derrière, mec...ne mens pas binance! tous mes mots de passe exposés on9

Points clés à retenirComme l’explique Jimmy Su, directeur de la sécurité de Binance, dans le cadre de cet article, les récentes révélations selon lesquelles des identifiants d’utilisateurs de Binance sont apparus sur le dark web proviennent d’appareils infectés par des logiciels malveillants, et non d’une intrusion dans les systèmes de Binance.Le logiciel malveillant (malware) de type InfoStealer (vol de données) est une menace de plus en plus répandue qui cible les identifiants stockés dans les navigateurs dans tous les secteurs, y compris celui des cryptomonnaies.Binance surveille activement de tels incidents, informe les utilisateurs concernés et les aide à protéger leurs comptes, mais la vigilance côté utilisateur reste de mise.Ces derniers jours, des allégations sont apparues incriminant Binance d’une potentielle fuite de données. Des dires fondés sur l’apparition d’identifiants d’utilisateurs sur des forums du dark web. Nous souhaitons préciser que nos enquêtes internes ne montrent aucune indication de compromission des systèmes de Binance.Les identifiants en question semblent provenir d’infections par des logiciels malveillants sur les appareils individuels des utilisateurs. Ces identifiants ont été, plus particulièrement, recueillis par un acteur connu qui opère sur les marchés du dark web et utilise une catégorie de logiciels malveillants appelés InfoStealers pour récupérer des données depuis les navigateurs compromis.Ce n’est pas un cas isolé : notre équipe de sécurité surveille en permanence les sources du dark web et les campagnes de logiciels malveillants pour identifier les menaces potentielles pour nos utilisateurs. Lorsque nous détectons des identifiants en lien avec des comptes Binance, nous agissons rapidement : nous initions la réinitialisation des mots de passe, la révocation des sessions actives et accompagnons les utilisateurs concernés afin qu’ils récupèrent leur compte.Un défi de taille en cybersécuritéBien que les plateformes de cryptomonnaies soient une cible populaire, la menace des logiciels malveillants de type InfoStealer est beaucoup plus étendue. Selon Kaspersky, plus de deux millions de coordonnées de cartes bancaires ont été divulgués l’année dernière à cause de ces campagnes de logiciels malveillants. Ce nombre ne fait qu’augmenter.Les données internes de Binance confirment cette tendance. Au cours des derniers mois, nous avons identifié une hausse significative du nombre d’utilisateurs dont les identifiants ou les données de session semblent avoir été compromis par des infections par des logiciels InfoStealer. Ces infections ne proviennent pas de Binance. Au lieu de cela, ils affectent généralement les appareils personnels sur lesquels les identifiants sont enregistrés dans les navigateurs ou automatiquement remplis sur les sites Web.Que sont les logiciels de type InfoStealer ?Les logiciels de type InfoStealer sont une catégorie de logiciels malveillants (malware) conçus pour extraire des données sensibles des appareils infectés à l’insu de la victime. Cela inclut les mots de passe, les cookies de session, les détails des portefeuilles crypto et d’autres informations personnelles précieuses.Ces outils sont largement disponibles via le modèle de logiciel malveillant en tant que service. Moyennant des frais d’abonnement, les cybercriminels peuvent accéder à des plateformes de logiciels malveillants avancées qui offrent des tableaux de bord, un service client et une exfiltration automatique des données vers des serveurs de commande et de contrôle. Une fois dérobées, les données sont vendues sur les forums du dark web, les canaux Telegram ou les marketplaces privées.Les dommages causés par une infection via un InfoStealer ne se cantonnent pas à un seul compte compromis. Les identifiants compromis peuvent conduire au vol d’identité, à la fraude financière et à l’accès non autorisé à d’autres services, en particulier lorsque les identifiants sont réutilisés sur plusieurs plateformes.Les logiciels malveillants de type InfoStealer sont souvent distribués via des campagnes de phishing (hameçonnage), des publicités malveillantes, des logiciels de cheval de Troie ou de fausses extensions de navigateur. Une fois sur un appareil, ils analysent les identifiants stockés et les transmettent au pirate.Voici les vecteurs de distribution les plus courants :E-mails de phishing contenant des pièces jointes ou des liens malveillants ;Téléchargements frauduleux ou logiciels provenant de boutiques d’applications non officielles ;Mods de jeux et applications piratées partagés via Discord ou Telegram ;Extensions ou modules complémentaires malveillants du navigateur ;Sites Web compromis qui installent silencieusement des logiciels malveillants (téléchargements furtifs).Une fois activés, les logiciels InfoStealer peuvent extraire les mots de passe stockés dans le navigateur, les entrées de remplissage automatique, les données du presse-papiers (y compris les adresses des portefeuilles de cryptomonnaies) et même les tokens de session qui permettent aux pirates d’usurper l’identité des utilisateurs sans connaître leurs identifiants de connexion.Voici quelques signes qui pourraient suggérer une infection par un logiciel de type InfoStealer sur votre appareil :Notifications inhabituelles ou extensions apparaissant dans votre navigateur ;Alertes de connexion non autorisées ou activité inhabituelle du compte ;Modifications inattendues des paramètres de sécurité ou des mots de passe ;Ralentissements soudains des performances du système.Les logiciels les plus recherchés : les logiciels InfoStealers populaires ciblant Windows et MacOSAu cours des 90 derniers jours, nos analyses ont mis en évidence plusieurs variantes importantes de logiciels malveillants de type InfoStealer ciblant à la fois les utilisateurs Windows et MacOS. Pour les utilisateurs Windows, RedLine, LummaC2, Vidar et AsyncRAT sont parmi les logiciels les plus répandus. RedLine Stealer est réputé pour collecter les identifiants de connexion et les informations liées aux cryptomonnaies depuis les navigateurs.LummaC2 est une menace qui gagne de plus en plus en popularité, qui a intégré des techniques pour contourner les protections modernes des navigateurs comme le chiffrement lié aux applications, et est maintenant capable de dérober les cookies et les détails des portefeuilles de cryptomonnaies en temps réel.Vidar Stealer se concentre sur l’exfiltration de données des navigateurs et des applications locales, avec une capacité notable à récupérer les identifiants des portefeuilles crypto.AsyncRAT permet aux pirates de surveiller les victimes à distance en enregistrant les frappes sur le clavier, en enregistrant des captures d’écran et en déployant des charges utiles supplémentaires. Des cybercriminels ont récemment utilisé à nouveau AsyncRAT pour des attaques liées aux cryptomonnaies, récoltant des identifiants et des données système à partir de machines Windows compromises.Atomic Stealer est devenu une menace importante pour les utilisateurs de MacOS. Cet outil est capable d’extraire les identifiants, les données de navigation et les informations des portefeuilles de cryptomonnaies des appareils infectés. Distribué via des canaux de pirates en tant que service, Atomic Stealer exploite l’AppleScript natif pour la collecte de données, représentant un risque substantiel tant pour les utilisateurs particuliers que pour les organisations utilisant MacOS. Poseidon et Banshee figurent parmi les autres variantes notables ciblant MacOS.La contre-attaque de BinanceDans le cadre de nos protocoles de sécurité, nous :Surveillons les marketplaces et les forums du dark web à la recherche de fuites de données d’utilisateurs ;Alertons les utilisateurs concernés et initions la réinitialisation des mots de passe ;Révoquons les sessions compromises ;Offrons des conseils clairs sur la protection des appareils et la suppression des logiciels malveillants.Notre infrastructure reste sûre, mais le vol d’identifiants à partir d’appareils personnels infectés est un risque externe auquel nous sommes tous confrontés, ce qui accroît plus que jamais l’importance d’éduquer les utilisateurs et de favoriser l’hygiène cybernétique.Comment se protéger des fausses applications ?Tout d’abord, utilisez des outils antivirus et anti-logiciels malveillants (anti-malware) et effectuez des analyses régulières. Malwarebytes, Bitdefender, Kaspersky, McAfee, Norton, Avast et Windows Defender sont parmi les outils gratuits réputés. Pour les utilisateurs de MacOS, il est conseillé d’utiliser la suite d’outils anti-logiciels malveillants Objective-See, qui comprend LuLu, KnockKnock, ReiKey, BlockBlock, RansomWhere? et OverSight. N’oubliez pas que les analyses sommaires ne fonctionnent généralement pas correctement car la plupart des logiciels malveillants suppriment automatiquement les fichiers de la première étape dès l’infection initiale. Effectuez toujours une analyse complète du disque pour garantir une protection optimale.Voici quelques mesures pratiques que vous pouvez prendre pour réduire votre exposition à cette menace et à de nombreuses autres menaces de cybersécurité :Activez l’authentification à deux facteurs (A2F) en utilisant une application d’authentification ou une clé matérielle.Évitez d’enregistrer les mots de passe dans votre navigateur. Envisager l’utilisation d’un gestionnaire de mots de passe dédié.Téléchargez les logiciels et les applications uniquement depuis des sources officielles.Maintenez à jour votre système d’exploitation, votre navigateur et toutes vos applications.Examinez périodiquement les appareils autorisés dans votre compte Binance et supprimez les entrées non familières.Utilisez la liste blanche d’adresses de retrait pour limiter les destinations possibles des fonds.Évitez d’utiliser des réseaux WiFi publics ou non sécurisés lors de l’accès à des comptes sensibles.Utilisez des identifiants uniques pour chaque compte et mettez-les à jour régulièrement.Suivez les mises à jour de sécurité et les meilleures pratiques de Binance et d’autres sources de confiance.Changez immédiatement les mots de passe, verrouillez les comptes et signalez via les canaux du service client Binance si une vous suspectez une infection par un logiciel malveillant.Vous pouvez découvrir notre guide complet de sécurité proposant 14 conseils pour obtenir des idées supplémentaires sur la protection de votre compte.Rester en sécurité dans un contexte de menaces en constante évolutionL’importance croissante de la menace de type InfoStealer est un rappel de l’évolution et de la propagation des cyberattaques. Bien que Binance continue d’investir massivement dans la sécurité de la plateforme et la surveillance du dark web, la protection de vos fonds et données personnelles nécessite également une action de votre part.En restant informés, en adoptant des habitudes de sécurité et en maintenant leurs appareils exempts de virus, les utilisateurs peuvent réduire considérablement leur exposition aux menaces comme les logiciels malveillants de type InfoStealer.Si vous pensez que votre compte a pu être affecté, ou si vous remarquez une activité suspecte, veuillez nous contacter via les canaux officiels du service client. La sécurité est une responsabilité partagée et nous sommes là pour vous aider.Pour plus d’informationsQuatorze conseils pour sécuriser votre compte Binance et protéger vos cryptosBinance est SAFU : voici comment nous sécurisons vos actifs à tout instantSécurité du portefeuille Web3 Wallet : arrêter les chevaux de Troie aux portes de votre forteresse crypto