Cryptomonnaies : le cheval de Troie Cinobi s’attaque aux portefeuilles numériques
Une nouvelle campagne de publicités malveillantes cible actuellement les propriétaires japonais de cryptomonnaies. Ces pubs abritent une application malveillante qui déploie un cheval de Troie bancaire sur les PC visés. Le but étant ensuite de récupérer les identifiants pour accéder aux portefeuilles numériques des victimes.
Avec la récente montée en flèche du cours du Bitcoin, et par extension des autres cryptomonnaies comme l'Ethereum, les propriétaires d'actifs numériques sont devenus des cibles de choix pour les pirates. Il y a peu, des hackers ont réalisé le casse du siècle en s'emparant de 600 millions de dollars en cryptomonnaies. Et début juillet 2021, ce sont pas moins de 170 apps malveillantes consacrées au minage de Bitcoins qui ont été découvertes par des chercheurs en sécurité informatique.
Cette fois-ci, la menace concerne principalement les utilisateurs japonais. D'après les chercheurs en sécurité informatique de TrendMicro, une nouvelle campagne de publicités malveillantes cible actuellement les détenteurs de cryptomonnaies de l'archipel nippon. Ces fausses publicités, qui vantent les mérites d'un jeu animé pornographique, de faux programmes de récompenses à point, ou encore d'applications liées au streaming vidéo, abritent en réalité un cheval de Troie bancaire baptisé Cinobi.
Les pubs en question invitent les utilisateurs à télécharger l'application contenue dans une archive ZIP dans laquelle se trouve des fichiers modifiés pour exécuter un shellcode. Soit un code malveillant qui détourne un programme de son exécution normale. Ce shellcode déclenche à son tour l'exécution du cheval de Troie bancaire Cinobi.
À lire également : De faux Elon Musk ont volé 2 millions de dollars en Bitcoin
Ce cheval de Troie peut vider votre portefeuille numérique en un clin d’œil
D'après les précisions des experts de TrendMicro, ce trojan est conçu pour s'emparer des noms d'utilisateurs et les mots de passe de 11 institutions financières japonaises, dont trois impliquées activement dans le commerce et le stockage de cryptomonnaies. Si un utilisateur visite l'un des sites Web ciblés à l'aide de son PC contaminé par le trojan, le module de saisie de formulaires de Cinobi s'active et récupère toutes les informations renseignées à l'écran. Les pirates n'ont plus qu'à se servir des données obtenues pour accéder au portefeuille numérique et le vider.
Toujours selon TrendMicro, cette opération concerne uniquement les utilisateurs japonais. “Afin de minimiser les chances d'être infectés, les utilisateurs doivent se méfier des publicités suspectes sur les sites Web louches, et autant que possible, télécharger des applications uniquement depuis des sources fiables”, rappelle Joseph C. Chen, chercheur chez Trend Micro.
Source : The Hacker News
-
eBay, Vinted, leboncoin : doit-on déclarer ses ventes aux impôts ?Le gouvernement vient de donner le coup d’envoi pour la déclaration des revenus pour l’année 2023 depuis ce 11 avril. Mais justement, qu’en-est-il des recettes obtenues en vendant des biens sur eBay, Vinted, leboncoin ou d’autres plateformes de ventes entre…
-
Voici quand les virements instantanés seront gratuits dans toutes les banques françaises
Si le texte européen visant à imposer les virements instantanés gratuits dans toutes les banques a été adopté, on ne connaissait pas encore le calendrier prévu. C’est chose faite. Imaginez qu’il vous prend soudain l’envie d’effectuer un achat qui nécessite…
-
Vous ne pourrez pas faire de virements bancaires pendant 4 jours, voici pourquoi
À compter du week-end prochain, certains virements bancaires vont être bloqués pendant pas moins de 4 jours. Si vous tenter d’en effectuer vers une autre banque, celui-ci n’arrivera pas avant mercredi prochain. On vous explique pourquoi. Vous êtes-vous déjà posé la…
-
Acheter un jouet en ligne ne sera plus synonyme de mauvaise surprise, voici pourquoi
Le Parlement européen vient d’approuver la refonte des règles relatives à la sécurité des jouets vendus en ligne. Ces mesures comprennent notamment l’instauration d’un “passeport numérique du jouet”. Acheter un jouet en ligne ne devrait plus être synonyme de danger…
-
Il retire 90 000 € grâce à un bug du distributeur, sa banque le traîne en justice
En Belgique, un bug informatique survenu sur les infrastructures de la BNP Paribas Fortis ont permis à plusieurs clients de retirer de l’argent “gratuitement” depuis les distributeurs de l’établissement bancaire. L’un d’entre eux a profité de l’occasion pour retirer pas…
-
Apple risque une nouvelle amende en Europe à cause d’Apple Music
Apple risque de se voir infliger une lourde amende et d’interdire certaines pratiques de son App Store dans l’Union européenne, à la suite d’une longue enquête antitrust menée par les autorités de régulation de l’Union. Selon le Financial Times, l’Union…
-
Nvidia vaut désormais plus qu’Amazon et Google, merci l’IA
Rien ne semble pouvoir arrêter la hausse fulgurante de Nvidia. Le lendemain du jour où il a dépassé la capitalisation boursière d’Amazon, le géant des puces électroniques a également dépassé Alphabet. La valeur boursière de Nvidia a dépassé celle des…
-
La France tire un trait sur l’indice de durabilité des smartphones
La Commission européenne a eu le dernier mot. En effet, le ministère de l’Ecologie a été contraint de tirer un trait sur son indice de durabilité des smartphones. C’était malheureusement prévisible. Comme vous le savez peut-être, nous avons évoqué dans…
-
Copie privée : les smartphones et tablettes reconditionnés seront taxés au final
Après plusieurs épisodes, c’est la fin du feuilleton de la copie privée pour les smartphones et tablettes reconditionnés. Le Conseil d’État rejette le recours d’entreprises du secteur et valide la taxe sur ces appareils. Une saga judiciaire qui a duré…
-
L’Europe impose enfin les virements instantanés gratuits pour toutes les banques
Ça y est, après plusieurs mois d’attente, les banques vont enfin devoir rendre tous les virements instantanés pour les clients, et ceux-ci devront surtout être proposés sans frais supplémentaires. L’Union européenne a adopté un nouveau règlement qui rendra les virements…
