Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

cointelegraphPublié le 2025-12-22Dernière mise à jour le 2025-12-22

Résumé

Un nouveau logiciel malveillant nommé "Stealka" cible les portefeuilles de cryptomonnaies et les données des navigateurs, en se faisant passer pour des mods de jeux vidéo et des cracks logiciels. Découvert en novembre par Kaspersky, ce malware est diffusé via des plateformes légitimes comme GitHub et Google Sites, et parfois via de faux sites web très professionnels, potentiellement créés avec des outils d'IA. Stealka vise principalement les navigateurs basés sur Chromium et Gecko (Chrome, Firefox, Edge, etc.), compromettant les données de remplissage automatique, les identifiants et les détails de cartes de paiement. Il cible également 115 extensions de navigateur, dont 80 portefeuilles crypto comme MetaMask, Trust Wallet, Binance et Coinbase, ainsi que des gestionnaires de mots de passe et des services 2FA. Les applications de messagerie (Discord, Telegram), les clients de jeux et les VPN sont également menacés. Pour se protéger, Kaspersky recommande d'utiliser un antivirus fiable, d'éviter de stocker les mots de passe dans le navigateur et de ne pas télécharger de logiciels piratés ou de mods de jeux non officiels.

Un nouveau logiciel malveillant ciblant les portefeuilles crypto et les extensions de navigateur tout en se faisant passer pour des triches et mods de jeux a été découvert, selon la firme de cybersécurité Kaspersky.

Kaspersky a rapporté jeudi avoir découvert un nouvel infostealer surnommé « Stealka », qui cible les données des utilisateurs de Microsoft Windows.

Les attaquants ont utilisé ce malware, découvert en novembre, pour pirater des comptes, voler des cryptomonnaies et installer des mineurs crypto sur les ordinateurs de leurs victimes tout en se faisant passer pour des cracks, triches et mods de jeux vidéo.

Le logiciel malveillant a été distribué via des plateformes légitimes comme GitHub, SourceForge et Google Sites, déguisé en mods de jeux, notamment pour Roblox, et en cracks logiciels pour des applications comme Microsoft Visio.

Parfois, les attaquants vont plus loin, utilisant possiblement des outils d'intelligence artificielle pour créer de faux sites web entiers qui semblent « assez professionnels », a déclaré le chercheur de Kaspersky Artem Ushkov.

*Un faux site web prétendant offrir des scripts Roblox, Source : Kaspersky*

Portefeuilles crypto et extensions ciblés

Ushkov a noté que Stealka possède un « arsenal de capacités assez étendu », mais est particulièrement dangereux car sa cible principale sont les données des navigateurs basés sur les moteurs Chromium et Gecko.

Cela met en danger plus de 100 navigateurs différents, dont les populaires Chrome, Firefox, Opera, Yandex, Edge, Brave, et bien d'autres.

Lire aussi : Les pirates exploitent une bibliothèque JavaScript pour installer des drainers crypto

Ses cibles principales sont les données de remplissage automatique, comme les identifiants de connexion, les adresses et les détails des cartes de paiement, mais il cible aussi les paramètres et bases de données de 115 extensions de navigateur pour portefeuilles crypto, gestionnaires de mots de passe et services 2FA (authentification à deux facteurs).

Parmi les 80 portefeuilles crypto ciblés, on trouve Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus et Exodus.

Kaspersky a également indiqué que les applications de messagerie, dont Discord, Telegram, Unigram, Pidgin et Tox, étaient également à risque, tout comme les clients email, les gestionnaires de mots de passe, les clients de jeu et même les applications VPN.

Évitez les logiciels piratés et les mods de jeux

Pour rester protégé, Kaspersky recommande d'utiliser un logiciel antivirus fiable et des gestionnaires de mots de passe pour éviter de stocker les mots de passe dans les navigateurs. Il met également en garde contre l'utilisation de logiciels piratés et de mods de jeux non officiels.

Cloudflare a rapporté la semaine dernière que plus de 5 % de tous les emails envoyés dans le monde contenaient du contenu malveillant, et plus de la moitié d'entre eux contenaient un lien de phishing, tandis qu'un quart de toutes les pièces jointes HTML se sont avérées malveillantes.

Magazine : Grandes questions : Le Bitcoin survivrait-il à une panne de courant de 10 ans ?

Questions liées

QQu'est-ce que le 'Stealka' et comment se propage-t-il ?

ALe 'Stealka' est un nouveau logiciel malveillant de type 'infostealer' qui cible les portefeuilles cryptographiques et les extensions de navigateur. Il se propage en se faisant passer pour des triches, des mods de jeux vidéo (notamment pour Roblox) et des cracks logiciels, distribués via des plateformes légitimes comme GitHub, SourceForge et Google Sites.

QQuels sont les principaux navigateurs et types de données ciblés par Stealka ?

AStealka cible les données des navigateurs basés sur les moteurs Chromium et Gecko, ce qui représente plus de 100 navigateurs, dont Chrome, Firefox, Opera, Edge et Brave. Il vole principalement les données de remplissage automatique (identifiants de connexion, adresses, détails de cartes de paiement), ainsi que les paramètres et bases de données de 115 extensions liées aux portefeuilles crypto, gestionnaires de mots de passe et services 2FA.

QQuels portefeuilles de cryptomonnaies sont spécifiquement visés par ce malware ?

AParmi les 80 portefeuilles de cryptomonnaies ciblés, on trouve Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus et Exodus.

QQuelles autres applications, outre les navigateurs, sont menacées par Stealka ?

AEn plus des navigateurs et extensions, Stealka menace également les applications de messagerie (Discord, Telegram, Unigram, Pidgin, Tox), les clients de messagerie électronique, les gestionnaires de mots de passe, les clients de jeux et même les applications VPN.

QQuelles sont les recommandations de Kaspersky pour se protéger contre Stealka ?

AKaspersky recommande d'utiliser un logiciel antivirus fiable et des gestionnaires de mots de passe pour éviter de stocker les mots de passe dans le navigateur. Il conseille également de ne pas utiliser de logiciels piratés ni de mods de jeux non officiels.

Lectures associées

Casper Network publie le Casper Manifest, une feuille de route pluriannuelle pour alimenter les actifs du monde réel réglementés et l'économie des machines

La Casper Association a publié le Casper Manifest, une feuille de route technique pluriannuelle visant à faire de Casper Network l'infrastructure de référence pour la tokenisation d'actifs réels réglementés et l'économie machine-à-machine. Présentée lors du Digital Finance Forum à Bermudes, cette feuille de route détaille neuf initiatives principales. Ces initiatives visent à : offrir une compatibilité complète avec l'EVM pour attirer les développeurs Solidity ; éliminer les frictions utilisateur via des transactions sans frais de gaz, des opérations groupées et des comptes intelligents avec authentification biométrique ; intégrer la conformité réglementaire (norme ERC-3643) et la confidentialité des transactions en un seul système ; implémenter le standard de paiement ouvert X402 pour permettre les micropaiements automatiques entre machines et agents IA ; créer un registre de tokens natifs pour des coûts fixes et prévisibles quel que soit le token ; et enfin, préparer la sécurité post-quantique avec des comptes hybrides. Le déploiement s'étalera jusqu'en 2027, en commençant par les micropaiements X402, suivi de la compatibilité EVM et des tokens conformes en 2026. L'objectif global est de fournir une infrastructure blockchain invisible pour les utilisateurs, de confiance pour les institutions, et native pour les systèmes autonomes.

TheNewsCryptoIl y a 44 mins

Casper Network publie le Casper Manifest, une feuille de route pluriannuelle pour alimenter les actifs du monde réel réglementés et l'économie des machines

TheNewsCryptoIl y a 44 mins

Pourquoi les analystes indiquent une fourchette de rendement de 50x à 75x pour Ozak AI comme l'une des configurations crypto AI précoces les plus solides

Selon des analystes, Ozak AI (OZ) pourrait enregistrer une multiplication par 50 à 75 de sa valeur d'ici son introduction en bourse, portant son prix potentiel entre 0,70 $ et 1,05 $. Ces projections optimistes s'appuient sur le fort élan de sa prévente, qui a déjà levé environ 7,1 millions de dollars, et sur la croissance de son prix de 0,001 $ à 0,014 $. Le fondement technologique du projet repose sur l'intégration d'outils d'IA, la croissance tokenisée et une infrastructure décentralisée, notamment via le réseau DePIN pour l'évolutivité et le protocole x402 pour des coûts de développement réduits. Des partenariats stratégiques, comme avec Phala Network pour des prévisions financières sécurisées et Meganet pour des calculs efficaces, renforcent également la confiance des investisseurs et soutiennent ces prévisions de rendement élevé.

TheNewsCryptoIl y a 55 mins

Pourquoi les analystes indiquent une fourchette de rendement de 50x à 75x pour Ozak AI comme l'une des configurations crypto AI précoces les plus solides

TheNewsCryptoIl y a 55 mins

Perspective du cours du XRP : Le XRP se dirige vers 5 $, mais ce jeton à faible capitalisation pourrait exploser de 9 800 % avant

L'article analyse le potentiel de croissance de XRP, anticipant une hausse vers les 5 dollars, tout en soulignant que sa valorisation élevée limite les gains exponentiels. Il met ensuite en lumière l'attrait des tokens à faible capitalisation, susceptibles d'offrir des rendements bien plus importants. Le projet "Little Pepe" ($LILPEPE) est présenté comme un exemple prometteur. Ce token utilitaire et meme, ayant levé plus de 28 millions de dollars en prévente, pourrait selon l'article potentiellement augmenter de 9 800% depuis son prix actuel de 0,0022 dollar. Ses atouts techniques incluent une blockchain Layer 2 sur Ethereum pour des transactions rapides et peu coûteuses, des échanges sans taxe, des récompenses de staking et une gouvernance DAO. En conclusion, bien que XRP reste un investissement solide, l'article suggère que les investisseurs recherchant des rendements élevés pourraient se tourner vers des projets innovants à faible capitalisation comme Little Pepe. Des liens vers son site web et ses réseaux sociaux sont fournis, accompagnés d'un avertissement standard sur les risques d'investissement.

TheNewsCryptoIl y a 58 mins

Perspective du cours du XRP : Le XRP se dirige vers 5 $, mais ce jeton à faible capitalisation pourrait exploser de 9 800 % avant

TheNewsCryptoIl y a 58 mins

TechFlow Intelligence : La société liée à Trump a transféré 12 millions de dollars d'actifs avant sa visite en Chine, le prototype de 'The Big Short' met à nouveau en garde contre la bulle boursière américaine

Le monde technologique est marqué par l'intensification de l'utilisation offensive et défensive de l'IA : Mozilla révèle des vulnérabilités via l'IA, tandis que des pirates l'utilisent pour des attaques zero-day. L'IA générative entre dans les manuels scolaires, suscitant des débats. Anthropic obtient gain de cause pour l'utilisation de livres dans l'entraînement de ses modèles. Sur le front crypto, une entité liée à Trump transfère 12 millions de dollars avant une visite en Chine, et BlackRock choisit Ethereum pour ses fonds tokenisés. Dans les semi-conducteurs, TSMC investit massivement aux États-Unis. Michael Burry met en garde contre la surchauffe des marchés actions, une inquiétude renforcée par des comparaisons avec la bulle Internet de 1999. En toile de fond, l'IA devient une infrastructure, mettant sous pression les anciens ordres (finance, gouvernance des données) qui résistent, comme le montre la opposition des banques aux stablecoins ou les projets de l'UE pour limiter les géants du cloud américains.

marsbitIl y a 1 h

TechFlow Intelligence : La société liée à Trump a transféré 12 millions de dollars d'actifs avant sa visite en Chine, le prototype de 'The Big Short' met à nouveau en garde contre la bulle boursière américaine

marsbitIl y a 1 h

Une entrée en prévente à 0,014 $ et un objectif de cotation à 1 $ placent Ozak AI sur la voie d'une fenêtre d'appréciation potentielle de 7 000 %

L'Ozak AI, un token basé sur l'IA, est actuellement en phase 7 de sa prévente à un prix d'entrée de 0,014 $. Les analystes prédisent un prix de cotation de 1 $ sur les grandes plateformes d'échange, ce qui représenterait une appréciation potentielle de 7 000 %. Le projet a déjà levé plus de 7,1 millions de dollars et vendu plus de 1,19 milliard de tokens. Sa technologie combine IA et blockchain pour proposer des outils d'analyse prédictive en temps réel et des agents de prédiction personnalisables. Des partenariats stratégiques, notamment avec Gremory AI et IQ Wiki, renforcent son écosystème. Cette opportunité attire de nombreux investisseurs en raison du faible prix d'entrée initial et du potentiel de gains significatifs lors du listing.

TheNewsCryptoIl y a 2 h

Une entrée en prévente à 0,014 $ et un objectif de cotation à 1 $ placent Ozak AI sur la voie d'une fenêtre d'appréciation potentielle de 7 000 %