Odaily Planet Daily : Le fabricant de portefeuilles matériels Trezor et Foundation alertent qu'après la divulgation d'une vulnérabilité dans le firmware Coldcard, les tentatives d'hameçonnage ciblant les détenteurs de portefeuilles matériels ont augmenté, les attaquants demandant des phrases de récupération et incitant au téléchargement de logiciels malveillants. La société de sécurité Proofpoint a découvert que des e-mails d'hameçonnage se font passer pour Coldcard pour inviter les utilisateurs à effectuer un « audit matériel » et les rediriger vers des sites clonés. Après avoir cliqué, les utilisateurs téléchargent un fichier batch hébergé sur GitHub, qui installe un outil d'accès à distance appelé ScreenConnect. Proofpoint indique que les sites falsifiés incluent également une fenêtre de chat client, gérée par des personnes réelles qui guident les victimes à travers l'installation. Cet outil d'accès à distance permet aux attaquants d'accéder aux données et aux fonds, ou de déployer des logiciels malveillants supplémentaires tels que des ransomwares. Galaxy Research confirme trois vols depuis le 30 juillet, avec une perte de haute confiance de 1 596 BTC, soit plus de 100 millions de dollars américains ; si l'on inclut le quatrième vol encore non confirmé avec les victimes, la perte totale pourrait atteindre 130 millions de dollars américains.
Vulnérabilité de Coldcard entraîne des pertes de 130 millions de dollars, les attaques de phishing augmentent
KuCoinFlashPartager
Résumé
Une faille du micrologiciel Coldcard a déclenché une vague de phishing, avec des attaquants ayant volé 130 millions de dollars en BTC. Proofpoint a suivi des e-mails malveillants imitant Coldcard, incitant les utilisateurs à télécharger le malware ScreenConnect. Galaxy Research a confirmé le vol de 1 596 BTC en trois vagues, avec des altcoins à surveiller de près amid des fluctuations du indice de peur et de cupidité. Les escrocs utilisent des sites clonés et un chat en direct pour aider les victimes, aggravant la crise.
Source:Afficher l'original
Clause de non-responsabilité : les informations sur cette page peuvent avoir été obtenues auprès de tiers et ne reflètent pas nécessairement les points de vue ou opinions de KuCoin. Ce contenu est fourni à titre informatif uniquement, sans aucune représentation ou garantie d’aucune sorte, et ne doit pas être interprété comme un conseil en investissement. KuCoin ne sera pas responsable des erreurs ou omissions, ni des résultats résultant de l’utilisation de ces informations.
Les investissements dans les actifs numériques peuvent être risqués. Veuillez évaluer soigneusement les risques d’un produit et votre tolérance au risque en fonction de votre propre situation financière. Pour plus d’informations, veuillez consulter nos conditions d’utilisation et divulgation des risques.