Nouvelle menace de malware cible les portefeuilles de crypto-monnaies et les extensions de navigateur
La société de cybersécurité Kaspersky a découvert une nouvelle campagne de malware sophistiquée qui représente une menace significative pour les utilisateurs de cryptomonnaie et les données des navigateurs. Le malware, nommé « Stealka », est conçu pour collecter des informations sensibles à partir de systèmes Windows et est distribué à travers des plateformes de jeux et de logiciels apparemment innocentes.
Découvert en novembre, Stealka se fait passer pour des tricheurs de jeux, des mods et des cracks, notamment pour des titres populaires comme Roblox, ainsi que pour des cracks de logiciels tels que Microsoft Visio. Le malware exploite des sites de confiance tels que GitHub, SourceForge et Google Sites pour se propager, le rendant particulièrement insidieux. Les cybercriminels créent également des faux sites web très convaincants qui semblent professionnels, utilisant des outils d'intelligence artificielle pour attirer les victimes plus efficacement.
Un faux site web qui imite des scripts Roblox. Source : Kaspersky
Ciblage des données du navigateur et des portefeuilles de cryptomonnaies
Le chercheur de Kaspersky Artem Ushkov a souligné que Stealka dispose d’un éventail étendu de capacités, notamment en visant les données du navigateur provenant de plus de 100 navigateurs basés sur Chromium et Gecko, dont Chrome, Firefox, Opera, Yandex, Edge et Brave. Cette large portée expose une grande partie des utilisateurs à un risque de compromission.
Le malware vise principalement à extraire des données de remplissage automatique telles que les identifiants de connexion, les adresses et les informations de cartes de paiement. En outre, il cible les bases de données et les paramètres de 115 extensions de navigateur liées aux portefeuilles crypto, aux gestionnaires de mots de passe et aux services d’authentification à deux facteurs — rendant ainsi les actifs numériques et les identifiants particulièrement vulnérables.
Parmi les portefeuilles de cryptomonnaies ciblés figurent des plateformes majeures comme Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus et Exodus. Les applications de messagerie comme Discord, Telegram, Unigram, Pidgin et Tox, ainsi que les clients e-mail, les applications VPN et les clients de jeux, sont également concernés.
Stratégies de protection
Kaspersky recommande aux utilisateurs d’employer des logiciels antivirus réputés et des gestionnaires de mots de passe, en évitant la pratique consistant à stocker les mots de passe directement dans les navigateurs. Il déconseille également d’utiliser des logiciels piratés et des modifications non officielles de jeux, qui sont des vecteurs courants de propagation de malwares. Garder les logiciels à jour et rester prudent quant aux sources de téléchargement sont des étapes clés pour se protéger contre de telles menaces.
Des rapports récents de Cloudflare ont souligné qu’environ 5 % de tous les e-mails dans le monde contiennent du contenu malveillant, et que plus de la moitié d’entre eux incluent des liens de phishing ainsi que des pièces jointes HTML malveillantes. Cela met en évidence l’importance de la vigilance lors de toutes les interactions numériques, afin de protéger les actifs crypto et les informations personnelles.
Cet article a été initialement publié en tant que Stealth Malware Infects Crypto Wallets Through Popular Game Mods sur Crypto Breaking News — votre source de confiance pour l’actualité crypto, l’actualité Bitcoin et les mises à jour blockchain.