Le vol de cl\u00e9s priv\u00e9es<\/strong> n’est plus simplement une m\u00e9thode d’attaque parmi d’autres contre les utilisateurs de cryptomonnaie<\/strong>; c’est devenu une v\u00e9ritable entreprise, selon GK8<\/strong>, un expert en conservation de cryptomonnaies appartenant \u00e0 la plateforme d’investissement de Mike Novogratz, Galaxy Digital<\/strong>. Dans un rapport publi\u00e9 lundi, GK8 a d\u00e9taill\u00e9 comment le vol de cl\u00e9s priv\u00e9es a \u00e9volu\u00e9 en une op\u00e9ration industrialis\u00e9e, mettant en lumi\u00e8re la mont\u00e9e des outils du march\u00e9 noir qui permettent aux cybercriminels de localiser et de d\u00e9rober la phrase de r\u00e9cup\u00e9ration d’une personne.<\/p>\n L’\u00e9tude a identifi\u00e9 plusieurs outils, tels que les logiciels malveillants infostealers<\/strong> et les localisateurs de phrases de r\u00e9cup\u00e9ration<\/strong>, capables de scanner des fichiers, des documents, des sauvegardes cloud et des historiques de chat pour extraire rapidement la cl\u00e9 priv\u00e9e d’un utilisateur, offrant ainsi aux attaquants un contr\u00f4le total sur leurs actifs. <\/p>\n \u00ab\u00a0Pour l’industrie de la cryptomonnaie, il est essentiel d’utiliser une conservation s\u00e9curis\u00e9e, de mettre en \u0153uvre des processus d’approbation en plusieurs \u00e9tapes et d’appliquer une s\u00e9paration des r\u00f4les pour att\u00e9nuer le risque pos\u00e9 par cette menace commercialis\u00e9e et en constante \u00e9volution,\u00a0\u00bb indique le rapport.<\/p><\/blockquote>\n Tout commence par des logiciels malveillants. Selon GK8, le vol de cl\u00e9s priv\u00e9es est un processus en plusieurs \u00e9tapes qui d\u00e9bute g\u00e9n\u00e9ralement par des hackers utilisant des logiciels malveillants pour siphonner de grandes quantit\u00e9s de donn\u00e9es \u00e0 partir d’un appareil infect\u00e9. Les acteurs malveillants alimentent ensuite les donn\u00e9es vol\u00e9es dans des outils automatis\u00e9s qui reconstruisent les phrases de r\u00e9cup\u00e9ration et les cl\u00e9s priv\u00e9es. Apr\u00e8s avoir identifi\u00e9 des portefeuilles contenant des actifs pr\u00e9cieux, les attaquants \u00e9valuent les mesures de s\u00e9curit\u00e9 pour siphonner les fonds. <\/p>\n \u00ab\u00a0Ces applications effectuent un parsing mn\u00e9motechnique de haute pr\u00e9cision, transformant des journaux bruts en cl\u00e9s, et sont vendues pour des centaines de dollars sur des forums du darknet,\u00a0\u00bb a r\u00e9v\u00e9l\u00e9 GK8 dans son rapport.<\/p><\/blockquote>\n Les infostealers malveillants, un type de logiciel con\u00e7u pour r\u00e9colter silencieusement des donn\u00e9es \u00e0 partir des appareils des victimes, ont connu une augmentation ces derni\u00e8res ann\u00e9es, et les utilisateurs de macOS<\/strong> ne sont pas \u00e0 l’abri, selon la soci\u00e9t\u00e9 de renseignement sur les menaces de cybercriminalit\u00e9 Kela<\/strong>. <\/p>\n \u00ab\u00a0Autrefois consid\u00e9r\u00e9s comme relativement s\u00fbrs gr\u00e2ce aux protections int\u00e9gr\u00e9es d’Apple, les appareils macOS sont toujours une cible pour les cybercriminels,\u00a0\u00bb a d\u00e9clar\u00e9 Kela dans un rapport publi\u00e9 le 10 novembre, affirmant que l’activit\u00e9 des infostealers sur macOS \u00ab\u00a0semble atteindre un pic en 2025.\u00a0\u00bb<\/p><\/blockquote>\n Face \u00e0 la mont\u00e9e des hacks de cl\u00e9s priv\u00e9es, les utilisateurs peuvent se pr\u00e9munir en supposant que toutes les donn\u00e9es locales de leur appareil pourraient \u00eatre compromises, en ne stockant jamais les phrases de r\u00e9cup\u00e9ration sous forme num\u00e9rique, en utilisant une approbation multipartite<\/strong> pour les transactions et en s’appuyant sur des syst\u00e8mes de conservation s\u00e9curis\u00e9s, conclut GK8 dans son rapport. <\/p>\n \u00ab\u00a0Une combinaison \u00e9quilibr\u00e9e de stockage chaud, froid et de coffre-fort imp\u00e9n\u00e9trable est n\u00e9cessaire pour minimiser la valeur des actifs expos\u00e9s \u00e0 un siphonage imm\u00e9diat,\u00a0\u00bb a d\u00e9clar\u00e9 GK8.<\/p><\/blockquote>\n Kela a averti que les infostealers malveillants s’appuient souvent sur l’ing\u00e9nierie sociale, utilisant de faux installateurs, des publicit\u00e9s empoisonn\u00e9es ou des campagnes de phishing pour tromper les utilisateurs. <\/p>\n \u00ab\u00a0Pour rester en s\u00e9curit\u00e9, les utilisateurs doivent \u00eatre extr\u00eamement prudents avec les pi\u00e8ces jointes et les liens, \u00e9viter les logiciels provenant de sources non fiables et se m\u00e9fier des arnaques qui exploitent la r\u00e9putation de s\u00e9curit\u00e9 de macOS,\u00a0\u00bb a d\u00e9clar\u00e9 Kela.<\/p><\/blockquote>\n La soci\u00e9t\u00e9 a \u00e9galement soulign\u00e9 l’importance d’utiliser des mots de passe forts et uniques pour les applications financi\u00e8res, d’activer l’authentification multifactorielle et de maintenir macOS ainsi que toutes les applications \u00e0 jour pour emp\u00eacher les logiciels malveillants de voler des informations sensibles.<\/p>\n","protected":false},"excerpt":{"rendered":" \u00c9volution du vol de cl\u00e9s priv\u00e9es Le vol de cl\u00e9s priv\u00e9es n’est plus simplement une m\u00e9thode d’attaque parmi d’autres contre les utilisateurs de cryptomonnaie; c’est devenu une v\u00e9ritable entreprise, selon GK8, un expert en conservation de cryptomonnaies appartenant \u00e0 la plateforme d’investissement de Mike Novogratz, Galaxy Digital. Dans un rapport publi\u00e9 lundi, GK8 a d\u00e9taill\u00e9 comment le vol de cl\u00e9s priv\u00e9es a \u00e9volu\u00e9 en une op\u00e9ration industrialis\u00e9e, mettant en lumi\u00e8re la mont\u00e9e des outils du march\u00e9 noir qui permettent aux cybercriminels de localiser et de d\u00e9rober la phrase de r\u00e9cup\u00e9ration d’une personne. Outils et m\u00e9thodes des cybercriminels L’\u00e9tude a identifi\u00e9<\/p>\n","protected":false},"author":3,"featured_media":11130,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,302,65,481,911],"class_list":["post-11131","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-galaxy-digital","tag-hack","tag-macos","tag-mike-novogratz"],"yoast_description":"Le vol de cl\u00e9s priv\u00e9es est devenu une entreprise lucrative pour les hackers, avec des outils avanc\u00e9s ciblant les actifs des utilisateurs de cryptomonnaie. D\u00e9couvrez comment vous prot\u00e9ger.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11131","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=11131"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/11131\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/11130"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=11131"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=11131"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=11131"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Outils et m\u00e9thodes des cybercriminels<\/h2>\n
Menaces sur macOS et recommandations de s\u00e9curit\u00e9<\/h2>\n