Des experts de l’\u00e9quipe de recherche et d’analyse mondiale de Kaspersky (GReAT) avertissent que des centaines d’utilisateurs dans 25 pays<\/strong> risquent de voir leurs actifs vol\u00e9s, alors que le dangereux malware OkoBot<\/strong>, ciblant les propri\u00e9taires de cryptomonnaie, entre dans une phase active. Les hackers ont compl\u00e8tement r\u00e9vis\u00e9 leurs tactiques et s’attaquent d\u00e9sormais \u00e0 des personnes qui pensaient \u00eatre enti\u00e8rement prot\u00e9g\u00e9es, selon les analystes dans un nouveau rapport.<\/p>\n Ce malware d\u00e9robe des fonds en interceptant les fonctions des applications officielles Ledger Live<\/strong>, Ledger Wallet<\/strong> et Trezor Suite<\/strong>, en affichant une fausse fen\u00eatre de v\u00e9rification. Pour \u00e9viter de tomber dans ce pi\u00e8ge, les utilisateurs sont conseill\u00e9s de suivre strictement trois r\u00e8gles de s\u00e9curit\u00e9 cl\u00e9s<\/strong>.<\/p>\n Dans cette campagne, les attaquants ciblent d\u00e9lib\u00e9r\u00e9ment les sp\u00e9cialistes en informatique<\/strong> et les d\u00e9veloppeurs de logiciels<\/strong>. La compromission initiale se produit lorsque les hackers d\u00e9guisent le malware en outils de travail populaires et distribuent des logiciels infect\u00e9s via GitHub<\/strong>. En particulier, les chercheurs ont d\u00e9j\u00e0 d\u00e9couvert le malware \u00e0 l’int\u00e9rieur d’un faux installateur de Microsoft SQL Server Management Studio (SSMS)<\/strong>.<\/p>\n Parall\u00e8lement, les attaquants utilisent des attaques ClickFix<\/strong> sophistiqu\u00e9es, une technique d’ing\u00e9nierie sociale o\u00f9 les utilisateurs sont persuad\u00e9s de copier et d’ex\u00e9cuter du code malveillant dans un terminal, sous pr\u00e9texte de corriger une erreur inattendue du navigateur.<\/p>\n Selon Kaspersky GReAT, \u00e9tant donn\u00e9 que le malware utilise une structure modulaire compos\u00e9e de plus de 20 composants<\/strong>, y compris le voleur d’informations Rilide<\/strong> et le module de surveillance OkoSpyware<\/strong>, la port\u00e9e g\u00e9ographique des attaques devrait s’\u00e9tendre au-del\u00e0 des pays actuellement signalant le plus grand nombre d’infections, notamment le Br\u00e9sil<\/strong>, le Vietnam<\/strong>, le Canada<\/strong>, le Mexique<\/strong> et la Turquie<\/strong>.<\/p>\n De nouvelles extensions cach\u00e9es pour les navigateurs bas\u00e9s sur Chromium<\/strong>, tels que Chrome<\/strong> et Edge<\/strong>, devraient \u00e9galement \u00e9merger. Ce malware peut compl\u00e8tement supprimer ces extensions de la liste visible des modules compl\u00e9mentaires install\u00e9s, laissant les utilisateurs inconscients de leur pr\u00e9sence.<\/p>\n La derni\u00e8re \u00e9tape peut impliquer la vente \u00e0 grande \u00e9chelle<\/strong> d’acc\u00e8s aux ordinateurs des victimes. Apr\u00e8s avoir \u00e9tabli une persistance dans un syst\u00e8me, OkoBot cr\u00e9e secr\u00e8tement un nouveau compte administrateur et ouvre un tunnel SSH permanent<\/strong> pour le contr\u00f4le \u00e0 distance via RDP<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerte sur le malware OkoBot Des experts de l’\u00e9quipe de recherche et d’analyse mondiale de Kaspersky (GReAT) avertissent que des centaines d’utilisateurs dans 25 pays risquent de voir leurs actifs vol\u00e9s, alors que le dangereux malware OkoBot, ciblant les propri\u00e9taires de cryptomonnaie, entre dans une phase active. Les hackers ont compl\u00e8tement r\u00e9vis\u00e9 leurs tactiques et s’attaquent d\u00e9sormais \u00e0 des personnes qui pensaient \u00eatre enti\u00e8rement prot\u00e9g\u00e9es, selon les analystes dans un nouveau rapport. Fonctionnement du malware Ce malware d\u00e9robe des fonds en interceptant les fonctions des applications officielles Ledger Live, Ledger Wallet et Trezor Suite, en affichant une fausse fen\u00eatre de<\/p>\n","protected":false},"author":3,"featured_media":17047,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,606,619,8573,9480,1338,65,1339,5556,621,9315,512,695],"class_list":["post-17048","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-brazil","tag-canada","tag-chrome","tag-edge","tag-github","tag-hack","tag-kaspersky","tag-ledger-live","tag-mexico","tag-trezor-suite","tag-turkey","tag-vietnam"],"yoast_description":"Kaspersky met en garde contre le malware OkoBot, qui cible les propri\u00e9taires de portefeuilles de cryptomonnaie en volant des fonds via de fausses v\u00e9rifications, tout en exploitant des professionnels de l'informatique \u00e0 l'\u00e9chelle mondiale.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17048","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=17048"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/17048\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/17047"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=17048"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=17048"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=17048"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Fonctionnement du malware<\/h2>\n
Ciblage des sp\u00e9cialistes en informatique<\/h2>\n
Techniques d’attaque<\/h2>\n
Port\u00e9e g\u00e9ographique et menaces futures<\/h2>\n
Cons\u00e9quences de l’infection<\/h2>\n