# Logiciel malveillant Articles associés

Le Centre d'actualités HTX fournit les derniers articles et analyses approfondies sur "Logiciel malveillant", couvrant les tendances du marché, les mises à jour des projets, les développements technologiques et les politiques réglementaires dans l'industrie crypto.

3 attaques de crypto en 24 heures – Des applications factices au vol de 14,2 millions de dollars en SOL

Les escroqueries cryptographiques se multiplient. En seulement 24 heures, trois attaques majeures ont été rapportées. Tout d'abord, des fraudeurs ont créé de fausses extensions de navigateur et applications en usurpant l'identité de SecondFi pour voler des crypto-actifs. La plateforme a rappelé qu'elle ne demande jamais de téléchargements ou de transferts via messages directs. Ensuite, un portefeuille important sur Solana a été compromis, entraînant le vol de 180 900 SOL (environ 14,2 millions de dollars). L'attaquant a retiré les fonds mis en jeu, les a transférés vers de nouvelles adresses, puis a utilisé un pont vers Ethereum et le mélangeur Tornado Cash pour brouiller les pistes. Enfin, le package npm "jscrambler" a été victime d'une attaque de la chaîne d'approvisionnement logicielle. Après le vol d'identifiants de publication, des versions malveillantes (8.14.0 à 8.20.0) ont été diffusées, contenant un code conçu pour voler des informations sur les systèmes des utilisateurs. Les développeurs doivent immédiatement mettre à jour vers la version 8.22.0. En résumé, ces incidents illustrent la diversité des menaces : hameçonnage, compromission de portefeuilles et attaques logicielles. La prudence, la vérification des sources officielles et la mise à jour rapide des logiciels restent essentielles pour la sécurité.

ambcryptoIl y a 4 h

3 attaques de crypto en 24 heures – Des applications factices au vol de 14,2 millions de dollars en SOL

ambcryptoIl y a 4 h

Le package logiciel Injective victime d'une attaque par chaîne d'approvisionnement malveillante - Détails

Une attaque par chaîne d'approvisionnement logicielle a ciblé Injective Labs. Les attaquants ont compromis un compte GitHub légitime d'un contributeur et ont publié une version malveillante du SDK TypeScript (@injectivelabs/sdk-ts v1.20.21) sur npm. Ce paquet, utilisé pour créer des portefeuilles et signer des transactions, volait les clés privées et les phrases de récupération lorsqu'il appelait certaines fonctions de génération de portefeuille. Le code malveillant, inactif à l'installation pour éviter la détection, s'est propagé via des dépendances transitives à 17 autres paquets Injective. Le paquet compromis était téléchargé environ 50 000 fois par semaine. Bien qu'une version corrigée (v1.20.23) ait été publiée, la version malveillante restait disponible. Les utilisateurs concernés doivent faire tourner leurs identifiants, créer de nouveaux portefeuilles et transférer leurs fonds.

ambcryptoIl y a 2 jours 15:05

Le package logiciel Injective victime d'une attaque par chaîne d'approvisionnement malveillante - Détails

ambcryptoIl y a 2 jours 15:05

Microsoft identifie un nouveau logiciel malveillant ciblant les adresses de portefeuille et les clés privées

En février 2026, Microsoft Threat Intelligence a découvert une nouvelle campagne de malware ciblant les cryptomonnaies, identifiée sous le nom de Trojan/CryptoBandits.A. Ce logiciel malveillant, propagé via des fichiers .lnk malveillants sur des clés USB, opère sans installer ni serveur de commande classique. Il utilise l'hôte de script Windows et une technologie ActiveX pour déployer un proxy Tor, permettant une connexion discrète aux serveurs des attaquants via un service caché Tor. Une fois installé, le malware déploie deux modules : l'un pour sa propagation et l'autre agissant comme un "clipper" et voleur d'informations. Il surveille en permanence le presse-papier pour y déceler des phrases de récupération (de 12 ou 24 mots), des clés privées Bitcoin/Ethereum et des adresses de portefeuille. Lorsqu'un utilisateur copie une adresse pour effectuer une transaction, le malware la remplace silencieusement par une adresse contrôlée par les attaquants. De plus, le malware capture des captures d'écran qu'il envoie via Tor, permettant aux cybercriminels d'évaluer les soldes et activités des victimes. Il dispose également de capacités d'exécution de code à distance et assure sa persistance via des tâches planifiées. Microsoft recommande aux organisations de désactiver l'exécution automatique, de restreindre les interpréteurs de script et les raccourcis exécutables depuis les périphériques USB, et de surveiller toute activité suspecte liée à l'exécution de JavaScript, aux proxys locaux (port 9050), ou à la surveillance du presse-papier. Cette campagne illustre l'adaptation continue des menaces à l'essor des cryptomonnaies.

TheNewsCrypto06/19 11:34

Microsoft identifie un nouveau logiciel malveillant ciblant les adresses de portefeuille et les clés privées

TheNewsCrypto06/19 11:34

Guide de prévention contre les escroqueries pour les télétravailleurs nomades numériques : Votre portefeuille peut être vidé avant même l'entretien

**Guide de prévention contre les arnaques pour les nomades numériques en recherche d'emploi à distance : Votre portefeuille peut être vidé avant même l'entretien.** Le travail à distance ouvre des opportunités globales, mais il facilite aussi les escroqueries. Basé sur des retours de la communauté TT3Labs, ce guide classe les arnaques selon leur objectif et propose des stratégies de protection. **Ce que les escrocs recherchent :** 1. **Le contrôle de votre appareil et de votre portefeuille numérique** : Méthode la plus courante. Méfiez-vous si on vous demande d'installer un logiciel de visioconférence inconnu, un "plugin" pour régler un problème audio, d'exécuter une commande, de partager votre écran ou de connecter votre portefeuille crypto pour une prétendue "vérification". 2. **Votre argent directement** : "Tests" pré-embauche qui sont en réalité des systèmes de paiement contre tâches (brushing), offres d'emploi "garanties" contre paiement, ou prêts liés à une formation obligatoire. 3. **Vos informations d'identité** : Demande de documents sensibles (passeport, carte bancaire) dès les phases de recrutement, avant toute offre formelle. 4. **Retards ou non-paiement des salaires** : Certaines entreprises légitiques abusent du cadre distant et transfrontalier pour retenir les salaires. **Signaux d'alerte communs :** * Une offre trop belle pour être vraie (salaire très élevé pour peu d'exigences). * Une communication exclusivement par messagerie privée (ex: Telegram). * Un sentiment d'urgence et de précipitation. * Des incohérences (profil LinkedIn vague, documents obsolètes, prétendue nationalité incohérente avec l'accent). **Stratégies d'autoprotection :** * **Vérifiez par vous-même** : Utilisez des canaux officiels (site de l'entreprise, plateformes de recrutement reconnues) pour postuler et rejoindre les entretiens. * **Isolez vos appareils** : N'installez jamais de logiciel suspect sur votre appareil principal. Pour exécuter du code, utilisez une machine virtuelle propre. * **Gardez le contrôle** : Ne payez jamais, n'installez pas de logiciels inconnus, ne partagez pas vos clés privées ou documents d'identité avant une embauche formelle. * **Écoutez votre intuition** : Si quelque chose semble étrange, c'est probablement le cas. **Que faire si vous êtes victime ?** 1. Débranchez immédiatement l'appareil compromis et éteignez-le. 2. Sur un appareil propre, transférez vos actifs numériques vers un nouveau portefeuille sécurisé. 3. Changez tous vos mots de passe importants et activez l'authentification à deux facteurs. 4. Conservez les preuves (captures d'écran des conversations) et signalez l'incident à la communauté et aux autorités. La vigilance, la vérification proactive et le respect de règles de sécurité simples sont vos meilleures protections dans la recherche d'emploi à distance.

marsbit06/10 09:27

Guide de prévention contre les escroqueries pour les télétravailleurs nomades numériques : Votre portefeuille peut être vidé avant même l'entretien

marsbit06/10 09:27

Les Hackers Qui Ciblent Vos Cryptos Viennent de Recevoir une Mise à Niveau IA — Le Rapport de Google est un Signal d'Alarme

Le groupe de renseignement sur les menaces de Google (GTIG) alerte dans un rapport majeur que l'intelligence artificielle est désormais utilisée à grande échelle par des pirates liés à des États et des cybercriminels. La menace évolue rapidement pour les utilisateurs de crypto-monnaies, avec notamment le premier cas identifié d'exploit zero-day développé avec l'aide de l'IA. Le rapport documente également la prolifération de malwares polymorphes, capables de se réécrire pour échapper aux détections, et une nouvelle classe de malware autonome nommée PROMPTSPY. Cette dernière représente une menace directe, capable d'observer et de contourner en temps réel les systèmes d'authentification à deux facteurs (2FA) standards, rendant ces mesures de sécurité traditionnelles de plus en plus vulnérables. Face à cette nouvelle ère d'attaques orchestrées par l'IA, les pratiques de sécurité doivent évoluer. Les clés de sécurité matérielles, les dispositifs de signature déconnectés (air-gapped) et les architectures de portefeuille multi-signatures sont désormais présentés comme des protections essentielles.

bitcoinist05/12 11:39

Les Hackers Qui Ciblent Vos Cryptos Viennent de Recevoir une Mise à Niveau IA — Le Rapport de Google est un Signal d'Alarme

bitcoinist05/12 11:39

Alerte générale ! La fuite du code source de Claude Code provoque des "dommages collatéraux" : Des pirates tendent un piège de phishing sur GitHub

Selon un rapport, la fuite du code source de Claude Code due à une erreur humaine chez Anthropic a déclenché une série d'incidents de sécurité. Des pirates exploitent désormais cet événement en créant de faux dépôts sur GitHub pour propager un logiciel espion nommé Vidar. Ces dépôts malveillants, optimisés pour les moteurs de recherche, prétendent offrir une version "déverrouillée avec des fonctionnalités entreprises" du code source divulgué, ciblant ainsi les développeurs imprudents. Une fois exécuté, le logiciel malveillant Vidar vole les informations sensibles, y compris les mots de passe des navigateurs et les portefeuilles de cryptomonnaies, tout en installant l'outil proxy GhostSocks pour assurer une persistance et un accès à distance. Les experts en sécurité mettent en garde contre ces pièges et rappellent l'importance de n'utiliser que des canaux officiels pour éviter de tomber dans ces attaques sophistiquées.

marsbit04/03 01:08

Alerte générale ! La fuite du code source de Claude Code provoque des "dommages collatéraux" : Des pirates tendent un piège de phishing sur GitHub

marsbit04/03 01:08

Un nouveau prédateur cryptographique émerge : Google expose 'Ghostblade'

Selon le rapport de la firme Nominis, les détenteurs privés de cryptomonnaies ont subi les pertes les plus importantes en février 2026 à cause de piratages et de vols numériques. Google Threat Intelligence a identifié un nouveau logiciel malveillant iOS nommé Ghostblade, conçu pour extraire des données sensibles puis disparaître sans laisser de traces. Ghostblade fait partie d’une suite malveillante appelée DarkSword, visant les clés privées de cryptomonnaies, les messages et les informations personnelles. Il fonctionne une seule fois, efface les journaux d'erreurs et ne laisse aucune activité résiduelle, le rendant difficile à détecter. Il peut accéder aux messages (iMessage, WhatsApp, Telegram), aux détails de la carte SIM, à la localisation, aux fichiers multimédias et surtout aux clés privées des portefeuilles numériques. Les pertes globales liées aux piratages ont chuté à 50 millions de dollars en février, mais cette baisse reflète un changement de méthode : les attaques ciblent désormais davantage les utilisateurs via hameçonnage et sites frauduleux plutôt que les vulnérabilités techniques.

bitcoinist03/21 20:05

Un nouveau prédateur cryptographique émerge : Google expose 'Ghostblade'

bitcoinist03/21 20:05

Le DOJ et Europol gèlent 3,5 millions de dollars en crypto après le démantèlement d'un réseau mondial de fraude par proxy

Les autorités américaines et européennes ont démantelé SocksEscort, un service proxy utilisé par des criminels pour masquer leur localisation et mener des cyberattaques. Le réseau, qui infecté plus de 369 000 appareils dans 163 pays, a permis des fraudes bancaires et des piratages de portefeuilles de crypto-monnaies. Les victimes, dont un résident new-yorkais ayant perdu près d'un million de dollars, sont nombreuses. L'opération internationale a conduit à la saisie de 34 domaines, la neutralisation de serveurs et le gel de 3,5 millions de dollars en cryptomonnaies. Les criminels payaient ce service anonymement en crypto-monnaies, générant un chiffre d'affaires d'environ 5,7 millions de dollars.

bitcoinist03/14 22:04

Le DOJ et Europol gèlent 3,5 millions de dollars en crypto après le démantèlement d'un réseau mondial de fraude par proxy

bitcoinist03/14 22:04

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

Web3 Antivirus, une suite de sécurité Web3, a signalé une menace provenant d'un package NPM malveillant déguisé en installateur OpenClaw, déployant un RAT (Remote Access Trojan) pour voler les identifiants macOS. Une fois installé, le package lance un faux installateur en ligne de commande qui demande le mot de passe du trousseau macOS, permettant ainsi d’extraire des phrases secrètes, des identifiants de navigateur, des données de portefeuilles crypto, ainsi que des clés SSH et cloud, tous envoyés vers le serveur attaquant. Précédemment, Web3 Antivirus avait alerté sur des extensions Chrome légitimes devenues malveillantes après un changement de propriétaire, comme QuickLens et ShotBird, qui pouvaient injecter du code pour voler des données utilisateur. Parmi les principales menaces de sécurité Web3 attendues en 2026 figurent les exploits de contrats intelligents (vulnérabilités de code, erreurs logiques, contrôles d’accès défaillants), le phishing et l’ingénierie sociale (usurpation d’identité), ainsi que les voleurs de portefeuilles, la manipulation de clés privées et celle des oracles de prix. L’objectif final des attaquants reste le vol de données et le drainage de fonds.

TheNewsCrypto03/10 12:12

Web3 Security Stack Met en Lumière la Menace d'un Package NPM Malveillant

TheNewsCrypto03/10 12:12

Google Découvre un Kit d'Exploitation iPhone Ciblant les Portefeuilles Crypto

Des chercheurs de Google ont découvert un nouvel ensemble d'exploits, nommé "Coruna", ciblant les utilisateurs d'iPhone (iOS 13.0 à 17.2.1) pour voler les phrases de récupération de portefeuilles crypto. Le kit contient cinq chaînes d'exploits complètes et environ 23 exploits, dont certains zero-day. Identifié pour la première fois en février 2025, il a été utilisé par un groupe d'espionnage russe présumé contre des Ukrainiens, puis via de faux sites web chinois imitant des plateformes financières comme WEEX. Ces sites délivrent le kit aux appareils vulnérables pour rechercher des applications comme MetaMask, des phrases secrètes et d'autres informations financières sensibles. Google recommande de mettre à jour iOS ou d'activer le mode lockdown pour se protéger.

TheNewsCrypto03/05 11:37

Google Découvre un Kit d'Exploitation iPhone Ciblant les Portefeuilles Crypto

TheNewsCrypto03/05 11:37

活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow