Les mods de jeux vidéo propagent le nouvel infostealer crypto 'Stealka' : Kaspersky

cointelegraphPublié le 2025-12-22Dernière mise à jour le 2025-12-22

Résumé

Un nouveau logiciel malveillant nommé "Stealka" cible les portefeuilles de cryptomonnaies et les données des navigateurs, en se faisant passer pour des mods de jeux vidéo et des cracks logiciels. Découvert en novembre par Kaspersky, ce malware est diffusé via des plateformes légitimes comme GitHub et Google Sites, et parfois via de faux sites web très professionnels, potentiellement créés avec des outils d'IA. Stealka vise principalement les navigateurs basés sur Chromium et Gecko (Chrome, Firefox, Edge, etc.), compromettant les données de remplissage automatique, les identifiants et les détails de cartes de paiement. Il cible également 115 extensions de navigateur, dont 80 portefeuilles crypto comme MetaMask, Trust Wallet, Binance et Coinbase, ainsi que des gestionnaires de mots de passe et des services 2FA. Les applications de messagerie (Discord, Telegram), les clients de jeux et les VPN sont également menacés. Pour se protéger, Kaspersky recommande d'utiliser un antivirus fiable, d'éviter de stocker les mots de passe dans le navigateur et de ne pas télécharger de logiciels piratés ou de mods de jeux non officiels.

Un nouveau logiciel malveillant ciblant les portefeuilles crypto et les extensions de navigateur tout en se faisant passer pour des triches et mods de jeux a été découvert, selon la firme de cybersécurité Kaspersky.

Kaspersky a rapporté jeudi avoir découvert un nouvel infostealer surnommé « Stealka », qui cible les données des utilisateurs de Microsoft Windows.

Les attaquants ont utilisé ce malware, découvert en novembre, pour pirater des comptes, voler des cryptomonnaies et installer des mineurs crypto sur les ordinateurs de leurs victimes tout en se faisant passer pour des cracks, triches et mods de jeux vidéo.

Le logiciel malveillant a été distribué via des plateformes légitimes comme GitHub, SourceForge et Google Sites, déguisé en mods de jeux, notamment pour Roblox, et en cracks logiciels pour des applications comme Microsoft Visio.

Parfois, les attaquants vont plus loin, utilisant possiblement des outils d'intelligence artificielle pour créer de faux sites web entiers qui semblent « assez professionnels », a déclaré le chercheur de Kaspersky Artem Ushkov.

Un faux site web prétendant offrir des scripts Roblox, Source : Kaspersky

Portefeuilles crypto et extensions ciblés

Ushkov a noté que Stealka possède un « arsenal de capacités assez étendu », mais est particulièrement dangereux car sa cible principale sont les données des navigateurs basés sur les moteurs Chromium et Gecko.

Cela met en danger plus de 100 navigateurs différents, dont les populaires Chrome, Firefox, Opera, Yandex, Edge, Brave, et bien d'autres.

Lire aussi : Les pirates exploitent une bibliothèque JavaScript pour installer des drainers crypto

Ses cibles principales sont les données de remplissage automatique, comme les identifiants de connexion, les adresses et les détails des cartes de paiement, mais il cible aussi les paramètres et bases de données de 115 extensions de navigateur pour portefeuilles crypto, gestionnaires de mots de passe et services 2FA (authentification à deux facteurs).

Parmi les 80 portefeuilles crypto ciblés, on trouve Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus et Exodus.

Kaspersky a également indiqué que les applications de messagerie, dont Discord, Telegram, Unigram, Pidgin et Tox, étaient également à risque, tout comme les clients email, les gestionnaires de mots de passe, les clients de jeu et même les applications VPN.

Évitez les logiciels piratés et les mods de jeux

Pour rester protégé, Kaspersky recommande d'utiliser un logiciel antivirus fiable et des gestionnaires de mots de passe pour éviter de stocker les mots de passe dans les navigateurs. Il met également en garde contre l'utilisation de logiciels piratés et de mods de jeux non officiels.

Cloudflare a rapporté la semaine dernière que plus de 5 % de tous les emails envoyés dans le monde contenaient du contenu malveillant, et plus de la moitié d'entre eux contenaient un lien de phishing, tandis qu'un quart de toutes les pièces jointes HTML se sont avérées malveillantes.

Magazine : Grandes questions : Le Bitcoin survivrait-il à une panne de courant de 10 ans ?

Questions liées

QQu'est-ce que le 'Stealka' et comment se propage-t-il ?

ALe 'Stealka' est un nouveau logiciel malveillant de type 'infostealer' qui cible les portefeuilles cryptographiques et les extensions de navigateur. Il se propage en se faisant passer pour des triches, des mods de jeux vidéo (notamment pour Roblox) et des cracks logiciels, distribués via des plateformes légitimes comme GitHub, SourceForge et Google Sites.

QQuels sont les principaux navigateurs et types de données ciblés par Stealka ?

AStealka cible les données des navigateurs basés sur les moteurs Chromium et Gecko, ce qui représente plus de 100 navigateurs, dont Chrome, Firefox, Opera, Edge et Brave. Il vole principalement les données de remplissage automatique (identifiants de connexion, adresses, détails de cartes de paiement), ainsi que les paramètres et bases de données de 115 extensions liées aux portefeuilles crypto, gestionnaires de mots de passe et services 2FA.

QQuels portefeuilles de cryptomonnaies sont spécifiquement visés par ce malware ?

AParmi les 80 portefeuilles de cryptomonnaies ciblés, on trouve Binance, Coinbase, Crypto.com, SafePal, Trust Wallet, MetaMask, Ton, Phantom, Nexus et Exodus.

QQuelles autres applications, outre les navigateurs, sont menacées par Stealka ?

AEn plus des navigateurs et extensions, Stealka menace également les applications de messagerie (Discord, Telegram, Unigram, Pidgin, Tox), les clients de messagerie électronique, les gestionnaires de mots de passe, les clients de jeux et même les applications VPN.

QQuelles sont les recommandations de Kaspersky pour se protéger contre Stealka ?

AKaspersky recommande d'utiliser un logiciel antivirus fiable et des gestionnaires de mots de passe pour éviter de stocker les mots de passe dans le navigateur. Il conseille également de ne pas utiliser de logiciels piratés ni de mods de jeux non officiels.

Lectures associées

L'autorisation MiCA de Ripple ouvre une voie de paiement européenne plus large

Ripple a obtenu une autorisation complète MiCA en Europe, permettant à son entité de paiement d'opérer conformément au cadre réglementaire des crypto-actifs de l'UE. Cette licence facilite l'expansion de ses services de paiement institutionnels dans les marchés européens, offrant une clarté réglementaire cruciale pour collaborer avec des banques et des prestataires de services financiers. Bien que l'autorisation concerne spécifiquement les activités commerciales de Ripple et non une approbation directe du trading du XRP, elle renforce l'environnement réglementaire de l'entreprise, potentiellement bénéfique à long terme pour l'utilité du token. L'approbation s'inscrit dans une tendance plus large où les entreprises de crypto cherchent à se conformer au MiCA pour bénéficier de certitudes juridiques en Europe, un avantage par rapport au manque de clarté réglementaire ailleurs. Le véritable test pour Ripple sera de transformer cette autorisation en adoption concrète, en partenariats et en volume de paiements accru sur le continent.

bitcoinistIl y a 3 mins

L'autorisation MiCA de Ripple ouvre une voie de paiement européenne plus large

bitcoinistIl y a 3 mins

Chainlink CCIP rejoint les pilotes d'actifs numériques de banque centrale

Le protocole d'interopérabilité inter-chaînes de Chainlink, CCIP, est utilisé dans des projets pilotes de banques centrales et de règlement tokenisé, notamment dans le cadre des initiatives Drex au Brésil et Ensemble à Hong Kong, ainsi que du programme e-HKD+ avec la banque ANZ. Bien qu'il s'agisse d'expérimentations et non de déploiements commerciaux, ces tests sont significatifs car ils démontrent l'intérêt croissant des institutions réglementées pour les infrastructures blockchain publiques, en particulier sur les questions cruciales d'interopérabilité, de sécurité et de conformité. Ces pilotes positionnent CCIP comme une couche potentielle de messagerie et de règlement entre différents systèmes d'actifs numériques, un élément essentiel pour l'avenir des systèmes financiers basés sur la tokenisation. Toutefois, il est important de noter que ces essais ne garantissent pas une adoption à grande échelle, l'étape vers une production réelle nécessitant encore de nombreux autres validations techniques et réglementaires.

bitcoinistIl y a 19 mins

Chainlink CCIP rejoint les pilotes d'actifs numériques de banque centrale

bitcoinistIl y a 19 mins

XRP Ledger : Les Amendements Approchent de la Date Limite de Vote des Validateurs

Le registre XRP Ledger (XRPL) approche d'une période de vote cruciale de ses validateurs concernant plusieurs amendements proposés au protocole. Ce processus souligne le fonctionnement de la gouvernance du réseau : les mises à niveau ne sont pas activées automatiquement par le code des développeurs mais requièrent l'approbation d'au moins 80% des validateurs, soutien qui doit être maintenu sur une durée déterminée. Ce système, conçu pour assurer stabilité et large consensus, donne aux validateurs un rôle central dans l'évolution du réseau. Leurs décisions influencent l'activation de nouvelles fonctionnalités potentielles pour les paiements, l'émission d'actifs ou l'échange décentralisé. L'issue du vote actuel indiquera si l'écosystème est prêt à faire avancer ces propositions. Il est important de noter qu'un délai de vote ne garantit pas une activation. L'impact à long terme de toute modification dépendra in fine de son adoption par les développeurs et de la demande des utilisateurs, bien au-delà de la simple validation technique. L'attention est donc portée sur la progression de l'infrastructure fondamentale du réseau.

bitcoinistIl y a 32 mins

XRP Ledger : Les Amendements Approchent de la Date Limite de Vote des Validateurs

bitcoinistIl y a 32 mins

La Capitalisation Boursière des Stablecoins sur Solana Atteint 15 Milliards de Dollars, la Liquidité du Réseau Se Renforce

La capitalisation boursière des stablecoins sur Solana a franchi le seuil des 15 milliards de dollars, selon les données de DeFiLlama. Cette étape marque un approfondissement significatif de la liquidité du réseau, dépassant la simple activité spéculative pour renforcer son utilité dans les domaines de la finance décentralisée (DeFi) et des paiements. Les stablecoins, souvent considérés comme le capital de travail de la finance on-chain, sont cruciaux pour les transactions, le trading, le prêt et les règlements. Leur croissance sur Solana, favorisée par des frais bas et une confirmation rapide des transactions, montre que le réseau attire une liquidité sérieuse en dollars. Cette base de liquidité élargie permet aux marchés de prêt de se développer, réduit le glissement lors des échanges sur les DEX et facilite les flux de paiement. Bien que l'USDC et l'USDT dominent, l'écosystème des stablecoins de Solana se diversifie, offrant plus d'options pour les protocoles et les applications. Cependant, la prochaine phase critique consistera à transformer cette offre en activité réelle et durable, en s'assurant que la liquidité reste active et stable lors des périodes de volatilité. Ce cap des 15 milliards conforte Solana dans son rôle de plateforme de règlement compétitive, alliant performance, liquidité croissante et applications conviviales.

bitcoinistIl y a 47 mins

La Capitalisation Boursière des Stablecoins sur Solana Atteint 15 Milliards de Dollars, la Liquidité du Réseau Se Renforce

bitcoinistIl y a 47 mins

Les 112 marchés de RWA d'Aster sont en ligne, alors pourquoi ASTER reste-t-il bloqué ?

Aster a connu une croissance significative au premier semestre 2026, avec le lancement de sa propre blockchain L1, l'ajout du staking et l'expansion sur 112 marchés d'actifs réels tokenisés (RWA). La plateforme a également introduit de nouvelles fonctionnalités de trading et un programme de rachat utilisant 99% des frais quotidiens pour acheter le token natif ASTER au profit des stakers, accompagné d'un mécanisme de burn visant à retirer 5 milliards de tokens de la circulation. Malgré ces développements et des projets futurs prometteurs comme Aster Vault et Aster Card, le prix d'ASTER stagne autour de 0,626$, évoluant dans une fourchette étroite. Les indicateurs techniques comme le RSI sont neutres, et l'intérêt ouvert sur les marchés dérivés reste modéré à environ 149 millions de dollars. Les traders semblent attendre des preuves concrètes que ces initiatives se traduiront par une activité accrue sur la plateforme, une génération de frais plus importante et, par conséquent, une demande soutenue pour le token ASTER avant d'engager des positions plus fortes.

ambcryptoIl y a 1 h

Les 112 marchés de RWA d'Aster sont en ligne, alors pourquoi ASTER reste-t-il bloqué ?

ambcryptoIl y a 1 h

Trading

Spot
活动图片

Catégories populairesright-arrow

Tags tendancesright-arrow