Un maillon faible, deux milliards de victimes potentielles : l'histoire du Crypto Clipper

 

crypto clipper


Un développeur nommé Josh Junon, connu en ligne sous le nom de Quick, a été victime d'une escroquerie par hameçonnage (phishing). L'attaquant a eu accès à son ordinateur et a inséré un code malveillant dans un paquet logiciel de confiance sur lequel il travaillait. L'arnaque consistait en un e-mail qui a incité Quick à modifier son authentification à deux facteurs, ce qui a permis au hacker de télécharger le code malveillant dans au moins dix-huit paquets logiciels très utilisés, y compris strip-ansi, chalk, debug, et ansi-styles. Ces paquets sont téléchargés plus de deux milliards de fois par semaine.

Le logiciel malveillant, nommé Crypto Clipper, interceptait les transactions Web3 et de cryptomonnaie dans le navigateur. Il envoyait discrètement les informations de portefeuille aux attaquants, transférant l'adresse de transaction sans déclencher d'alarmes. Heureusement, une entreprise de cybersécurité belge nommée AIKIDO a bloqué les attaquants avant qu'ils ne puissent causer des dégâts massifs.

Comment l'attaque s'est déroulée

L'attaque a commencé par un e-mail de phishing sophistiqué conçu pour tromper le développeur. L'e-mail a poussé Quick à désactiver son authentification à deux facteurs (2FA). Une fois sa 2FA compromise, l'attaquant a eu un accès complet à ses comptes de développement et à son ordinateur. C'est un exemple classique d'attaque de la chaîne d'approvisionnement (supply chain attack), où un maillon de confiance de la chaîne (ici, le développeur) est compromis pour distribuer un logiciel malveant.

Le rôle du logiciel malveillant Crypto Clipper 💻

Le Crypto Clipper est un type de détourneur de presse-papiers (clipboard hijacker). Sa fonction principale est de surveiller le presse-papiers d'un utilisateur à la recherche d'adresses de portefeuilles de cryptomonnaies. Lorsqu'un utilisateur copie une adresse de portefeuille pour une transaction, le logiciel malveillant la remplace rapidement par l'adresse du pirate. Cela se produit de manière fluide et silencieuse, de sorte que l'utilisateur envoie sans le savoir ses fonds à l'attaquant au lieu du destinataire prévu.

L'intervention héroïque d'AIKIDO 🛡️

L'entreprise belge de cybersécurité AIKIDO a joué un rôle crucial en empêchant une catastrophe majeure. Ils ont identifié le code malveillant et ont bloqué les attaquants avant que le logiciel malveillant ne puisse être largement distribué et causer des pertes financières importantes. Cet incident met en évidence le rôle essentiel de la surveillance continue de la sécurité et l'importance d'avoir des protocoles de sécurité robustes pour se protéger contre les cybermenaces sophistiquées.

#cybersécurité #malware #phishing #kryptoclipper #krypto

Commentaires

Enregistrer un commentaire

Posts les plus consultés de ce blog

Analyse technique du VLAN Hopping : Switch Spoofing et Double Tagging

Image
Connaissez-vous cette menace qui pèse sur votre réseau ? Les réseaux locaux virtuels (VLAN) sont une technologie essentielle pour segmenter les réseaux et améliorer la sécurité. Cependant, une faille de sécurité connue sous le nom de VLAN hopping peut compromettre cette segmentation. Cette attaque permet à un attaquant situé dans un VLAN d'accéder à des ressources et des informations appartenant à d'autres VLAN, potentiellement critiques. Cet article examine les vulnérabilités qui rendent possible le VLAN hopping et propose des solutions pour renforcer la sécurité des réseaux. Imaginez un immeuble avec plusieurs appartements (les VLAN). Normalement, les habitants d'un appartement ne peuvent pas accéder aux autres. Le VLAN Hopping est comme un cambrioleur qui trouve un moyen de passer d'un appartement à l'autre sans autorisation. Le VLAN Hopping, ou "saut de VLAN" en français, est une technique d'attaque informatique qui permet à un attaquant d'accé...
Lire la suite

🔐 Cyberattaques contre Airtel : Réalité Technique, Enjeux et Défenses

Image
  🧭 Introduction Bharti Airtel , fondée en Inde en 1995, est l’un parmis les plus grands opérateurs de télécommunications mobiles et Internet dans le monde. Présente dans 17 pays à travers l’Asie et l’Afrique, l’entreprise fournit des services de téléphonie mobile, accès Internet, fibre optique, télévision numérique , mais aussi des solutions cloud et paiement mobile . Avec une base de plus de 500 millions d’abonnés et une infrastructure numérique interconnectée, c'est normal que Airtel soit une cible stratégique pour les cybercriminels et les groupes APT (Advanced Persistent Threat) , qui cherchent à exploiter les moindres failles dans ses systèmes d’information. Ce rapport propose une lecture technique et factuelle des incidents majeurs signalés ou suspectés, en détaillant les vulnérabilités exploitées, les vecteurs d’attaque observés ainsi que les contre-mesures mises en place pour sécuriser l’écosystème numérique d’un opérateur télécom de cette envergure. 🕒 Chronol...
Lire la suite

🔍 DIRB – Exploration de Répertoires Web

Image
DIRB est un outil open source d’ exploration de répertoires utilisé par les professionnels de la cybersécurité pour découvrir des répertoires et des fichiers cachés sur des sites web ou des serveurs. Il est compatible avec la majorité des systèmes d’exploitation. 🔧 Fonctionnement de DIRB DIRB fonctionne en envoyant des requêtes HTTP automatisées à une cible (site web ou serveur), à l’aide d’un dictionnaire prédéfini (wordlist). Il tente ainsi d’accéder à des chemins ou fichiers non listés directement sur l’interface web, comme par exemple : /admin , /backup.zip , /login.php , etc. Bien que DIRB ne soit pas un outil d’exploitation , il peut révéler des points d’entrée sensibles ou ressources exposées pouvant être utilisées lors d’un test d’intrusion. 🚀 Utilisation de DIRB Après installation (via dépôt de paquets ou compilation manuelle), DIRB peut être lancé avec la commande suivante : dirb http://[adresse IP ou nom de domaine] Cette commande déclenche un scan du site ciblé...
Lire la suite