Plus de 1 500 sites de phishing sont déjà en ligne. Leur objectif : dérober les clés privées de votre téléphone
🕐 最新解读群里更新
Le matin du 24 octobre, Cos de SlowMist a lancé deux alertes à la suite. La première indiquait que la veille de renseignements sur les menaces MistEye avait découvert plus de 1 500 sites de phishing DarkSword déployés sur Internet : ils couvrent le commerce en ligne et usurpent l’identité de grandes plateformes d’échange, de portefeuilles, de jeux et de services d’échange de cryptomonnaies. La deuxième était plus directe : DarkSword cible les utilisateurs de cryptomonnaies sur iPhone et iPad. Il ne s’agit plus seulement de vous inciter à cliquer sur un lien : les attaquants exploitent directement des failles d’iOS pour sortir de la sandbox.
⚠️ « Sortir de la sandbox » : c’est le point essentiel. La sandbox est l’espace isolé qu’Apple attribue à chaque app. Une app ne peut pas accéder aux données d’une autre ni lire son trousseau. Une fois cette barrière contournée, les attaquants peuvent obtenir des données d’une tout autre nature : divers mots de passe enregistrés dans le trousseau, fichiers de clés privées stockés localement par les portefeuilles, voire phrases de récupération conservées dans les notes — tout se trouve sur le même appareil. Vous n’avez pas perdu votre téléphone, vous n’avez communiqué votre mot de passe à personne, et pourtant vos actifs pourraient déjà avoir disparu.
L’entrée utilisée est encore plus inquiétante. Selon SlowMist, l’empoisonnement passe principalement cette fois par des apps déjà installées. Pas besoin de cliquer sur un lien inconnu ni de scanner un code QR : une application installée depuis longtemps peut devenir un vecteur d’attaque après une mise à jour. Le risque est d’un tout autre niveau que les campagnes de phishing via de faux sites d’airdrop : dans le premier cas, il faut que vous fassiez une erreur ; dans le second, il suffit que vous ne fassiez rien.
La chronologie mérite aussi qu’on s’y attarde. Le 19 octobre, SlowMist publiait un rapport indiquant que du code accessible au public avait été militarisé et que les portefeuilles crypto sur iOS étaient menacés. Le 25 septembre, leur position était encore qu’ils n’avaient pas confirmé de vol d’actifs provoqué par une attaque sur iPhone via Safari. En moins d’un mois, on est passé de l’absence de confirmation à 1 500 sites déployés sur Internet et à des attaques ciblées. Cette accélération est plus rapide que ce que la plupart des gens imaginent en matière de sécurité mobile.
Regardons aussi le marché. Au cours des dernières 24 heures, les liquidations ont atteint 498 millions de dollars sur l’ensemble du marché 💥 : 340 millions sur des positions longues et 158 millions sur des positions courtes. Les liquidations de positions longues se sont élevées à 81,33 millions de dollars pour le Bitcoin et à 50,55 millions pour l’Ethereum. Le Bitcoin se situe autour de 80 800 dollars, en baisse de 1,23 % sur 24 heures. Le marché chute, les esprits s’affolent, et c’est précisément dans ces moments-là que les sites de phishing sont les plus efficaces : vous vous dépêchez de renforcer vos positions ou de changer de réseau, et un nom de domaine qui semble légitime peut suffire.
Ce que cette affaire change vraiment, ce n’est pas un vol en particulier, mais le principe de confiance sur lequel repose l’utilisation du téléphone comme portefeuille. Jusqu’ici, on partait du principe qu’il suffisait de ne pas cliquer sur des liens pour être en sécurité. Cette certitude ne tient plus. Les fabricants de portefeuilles pourraient bien revoir la façon dont les clés privées sont stockées localement. Les discussions autour des portefeuilles matériels, des signatures multiples et de la séparation des appareils devraient reprendre de plus belle. Quant aux utilisateurs, les mesures à prendre sont simples : garder le système à jour, éviter d’installer des applications d’origine douteuse et ne pas conserver à long terme de grosses sommes dans un portefeuille chaud sur un téléphone connecté à Internet 🦖
Ces 1 500 sites ne se sont pas montés en un jour. S’ils sont encore en activité, c’est que la rentabilité de cette filière reste très élevée.
Combien d’apps de portefeuille avez-vous installées sur votre téléphone ? Avez-vous déjà pensé que l’une d’elles pouvait être cette porte d’entrée ? Venez en discuter dans les commentaires.
Cliquez sur l’avatar pour regarder le direct
Chaque jour, nous vous aidons à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀
🕐 最新解读群里更新
Le matin du 24 octobre, Cos de SlowMist a lancé deux alertes à la suite. La première indiquait que la veille de renseignements sur les menaces MistEye avait découvert plus de 1 500 sites de phishing DarkSword déployés sur Internet : ils couvrent le commerce en ligne et usurpent l’identité de grandes plateformes d’échange, de portefeuilles, de jeux et de services d’échange de cryptomonnaies. La deuxième était plus directe : DarkSword cible les utilisateurs de cryptomonnaies sur iPhone et iPad. Il ne s’agit plus seulement de vous inciter à cliquer sur un lien : les attaquants exploitent directement des failles d’iOS pour sortir de la sandbox.
⚠️ « Sortir de la sandbox » : c’est le point essentiel. La sandbox est l’espace isolé qu’Apple attribue à chaque app. Une app ne peut pas accéder aux données d’une autre ni lire son trousseau. Une fois cette barrière contournée, les attaquants peuvent obtenir des données d’une tout autre nature : divers mots de passe enregistrés dans le trousseau, fichiers de clés privées stockés localement par les portefeuilles, voire phrases de récupération conservées dans les notes — tout se trouve sur le même appareil. Vous n’avez pas perdu votre téléphone, vous n’avez communiqué votre mot de passe à personne, et pourtant vos actifs pourraient déjà avoir disparu.
L’entrée utilisée est encore plus inquiétante. Selon SlowMist, l’empoisonnement passe principalement cette fois par des apps déjà installées. Pas besoin de cliquer sur un lien inconnu ni de scanner un code QR : une application installée depuis longtemps peut devenir un vecteur d’attaque après une mise à jour. Le risque est d’un tout autre niveau que les campagnes de phishing via de faux sites d’airdrop : dans le premier cas, il faut que vous fassiez une erreur ; dans le second, il suffit que vous ne fassiez rien.
La chronologie mérite aussi qu’on s’y attarde. Le 19 octobre, SlowMist publiait un rapport indiquant que du code accessible au public avait été militarisé et que les portefeuilles crypto sur iOS étaient menacés. Le 25 septembre, leur position était encore qu’ils n’avaient pas confirmé de vol d’actifs provoqué par une attaque sur iPhone via Safari. En moins d’un mois, on est passé de l’absence de confirmation à 1 500 sites déployés sur Internet et à des attaques ciblées. Cette accélération est plus rapide que ce que la plupart des gens imaginent en matière de sécurité mobile.
Regardons aussi le marché. Au cours des dernières 24 heures, les liquidations ont atteint 498 millions de dollars sur l’ensemble du marché 💥 : 340 millions sur des positions longues et 158 millions sur des positions courtes. Les liquidations de positions longues se sont élevées à 81,33 millions de dollars pour le Bitcoin et à 50,55 millions pour l’Ethereum. Le Bitcoin se situe autour de 80 800 dollars, en baisse de 1,23 % sur 24 heures. Le marché chute, les esprits s’affolent, et c’est précisément dans ces moments-là que les sites de phishing sont les plus efficaces : vous vous dépêchez de renforcer vos positions ou de changer de réseau, et un nom de domaine qui semble légitime peut suffire.
Ce que cette affaire change vraiment, ce n’est pas un vol en particulier, mais le principe de confiance sur lequel repose l’utilisation du téléphone comme portefeuille. Jusqu’ici, on partait du principe qu’il suffisait de ne pas cliquer sur des liens pour être en sécurité. Cette certitude ne tient plus. Les fabricants de portefeuilles pourraient bien revoir la façon dont les clés privées sont stockées localement. Les discussions autour des portefeuilles matériels, des signatures multiples et de la séparation des appareils devraient reprendre de plus belle. Quant aux utilisateurs, les mesures à prendre sont simples : garder le système à jour, éviter d’installer des applications d’origine douteuse et ne pas conserver à long terme de grosses sommes dans un portefeuille chaud sur un téléphone connecté à Internet 🦖
Ces 1 500 sites ne se sont pas montés en un jour. S’ils sont encore en activité, c’est que la rentabilité de cette filière reste très élevée.
Combien d’apps de portefeuille avez-vous installées sur votre téléphone ? Avez-vous déjà pensé que l’une d’elles pouvait être cette porte d’entrée ? Venez en discuter dans les commentaires.
Cliquez sur l’avatar pour regarder le direct
Chaque jour, nous vous aidons à suivre les sujets brûlants de la sécurité crypto. Pas seulement pour savoir ce qui se passe, mais aussi pour comprendre les mécanismes et les opportunités qui se cachent derrière 👀🚀