Avertissement aux utilisateurs du portefeuille Cardano : des attaques de phishing soigneusement déguisées émergent

Source : Cryptonews Titre original : Portefeuilles Cardano sous menace ? campagne de phishing suspecte en surface Lien original : https://crypto.news/cardano-wallets-under-threat-phishing-campaign/

Un programme malveillant contenant un cheval de Troie d’accès à distance

Les utilisateurs de Cardano deviennent la cible d’une campagne de phishing, les attaquants promouvant par de faux courriels le téléchargement frauduleux de l’application Eternl Desktop.

L’attaque exploite des messages électroniques soigneusement conçus, faisant référence aux récompenses en jetons NIGHT et ATMA ainsi qu’au plan Diffusion Staking Basket pour établir une crédibilité. Le chasseur de menaces Anurag a découvert un programme malveillant distribué via un nom de domaine nouvellement enregistré.

Le fichier Eternl.msi de 23,3 Mo contient un outil d’administration à distance caché, capable d’établir un accès non autorisé au système de la victime à son insu.

Le programme d’installation MSI malveillant transporte et libère un fichier exécutable nommé unattended-updater.exe. Lors de son exécution, ce fichier crée une structure de dossiers dans le répertoire Program Files du système.

L’installateur écrit plusieurs fichiers de configuration, notamment unattended.json, logger.json, mandatory.json et pc.json. La configuration unattended.json active la fonction d’accès à distance sans interaction de l’utilisateur.

Une analyse réseau montre que le logiciel malveillant se connecte à une infrastructure de gestion à distance. Ce fichier exécutable utilise des identifiants API codés en dur pour transmettre des informations sur les événements du système au format JSON à un serveur distant.

Les chercheurs en sécurité classent ce comportement comme une menace critique. L’outil de gestion à distance offre aux acteurs malveillants une persistance à long terme, l’exécution de commandes à distance et le vol de crédentiels.

Activités ciblant les utilisateurs de Cardano

Les courriels de phishing maintiennent un ton sophistiqué et professionnel, avec une grammaire correcte et sans fautes d’orthographe. Les annonces frauduleuses créent une copie presque identique à la version officielle publiée par Eternl Desktop, y compris des messages sur la compatibilité avec les portefeuilles matériels, la gestion locale des clés et le contrôle avancé des délégations.

Les attaquants exploitent la narration de gouvernance de la cryptomonnaie et des références spécifiques à l’écosystème pour distribuer des outils d’accès dissimulés. La référence aux récompenses en jetons NIGHT et ATMA ajoute une fausse légitimité à l’activité malveillante.

Les utilisateurs de Cardano souhaitant participer au staking ou à la gouvernance sont exposés à un risque élevé face à des tactiques d’ingénierie sociale imitant le développement légitime de l’écosystème.

Les programmes d’installation distribués via de nouveaux noms de domaine nouvellement enregistrés ne disposent d’aucune vérification officielle ni de signature numérique.

Conseils de sécurité

Les utilisateurs doivent vérifier l’authenticité du logiciel uniquement par des canaux officiels avant de télécharger une application de portefeuille.

L’analyse du logiciel malveillant d’Anurag révèle une tentative d’abus de la chaîne d’approvisionnement visant à établir un accès non autorisé persistant. L’outil de gestion à distance donne aux attaquants un contrôle à distance, mettant en danger la sécurité du portefeuille et l’accès aux clés privées.

Les utilisateurs doivent éviter de télécharger des applications de portefeuille à partir de sources non vérifiées ou de nouveaux noms de domaine enregistrés, quelle que soit la qualité ou le professionnalisme apparent de l’email.