Le PDG d’Emblem Vault, Jake Gallen<\/strong>, a lanc\u00e9 un avertissement aux utilisateurs de la plateforme de visioconf\u00e9rence Zoom<\/em> suite \u00e0 une violation de s\u00e9curit\u00e9 significative<\/strong>. Gallen, qui est \u00e9galement podcasteur et collectionneur de NFT<\/em>, a signal\u00e9 qu’un cybercriminel, se faisant appeler \u00ab\u00a0ELUSIVE COMET\u00a0\u00bb<\/strong>, avait d\u00e9rob\u00e9 plus de 100 000 dollars<\/strong> d’actifs num\u00e9riques personnels, dont du Bitcoin et de l’Ether, \u00e0 la suite d’une attaque bien orchestr\u00e9e.<\/p>\n L’incident s’est produit le 11 avril<\/strong> et a conduit \u00e0 la compromission totale des syst\u00e8mes informatiques<\/strong> de Gallen, entra\u00eenant la perte de ses avoirs en crypto-monnaies provenant de diff\u00e9rents portefeuilles. Il a r\u00e9v\u00e9l\u00e9 que l’attaque avait \u00e9t\u00e9 facilit\u00e9e par une session Zoom, durant laquelle un logiciel malveillant a \u00e9t\u00e9 install\u00e9 sur son ordinateur, alors qu’il discutait avec une personnalit\u00e9 de YouTube<\/em>. Ce logiciel malveillant, identifi\u00e9 comme \u00ab\u00a0GOOPDATE\u00a0\u00bb<\/strong>, a permis le vol de ses informations d’identification et l’acc\u00e8s \u00e0 ses portefeuilles de crypto-monnaie.<\/p>\n Pour enqu\u00eater sur cette menace persistante, Gallen collabore avec la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 The Security Alliance (SEAL)<\/strong>. Cette derni\u00e8re s’est pench\u00e9e sur les tactiques avanc\u00e9es d’ing\u00e9nierie sociale<\/strong> utilis\u00e9es par ELUSIVE COMET pour escroquer ses victimes et les inciter \u00e0 installer des logiciels malveillants. Gallen a partag\u00e9 que l’attaque s’\u00e9tait d\u00e9roul\u00e9e lors d’une interview avec \u00ab\u00a0Tactical Investing\u00a0\u00bb<\/strong>, un compte v\u00e9rifi\u00e9 sur X, qui pr\u00e9tendait \u00eatre le fondateur et PDG de Fraction Mining. Pendant cette interview, l’interlocuteur a laiss\u00e9 son \u00e9cran \u00e9teint, permettant ainsi l’installation discr\u00e8te du logiciel malveillant.<\/p>\n \u00ab\u00a0Les param\u00e8tres par d\u00e9faut de Zoom permettent aux participants de demander un acc\u00e8s \u00e0 distance, une fonctionnalit\u00e9 qui peut \u00eatre exploit\u00e9e si les utilisateurs ne sont pas vigilants.\u00a0\u00bb<\/p>\n<\/blockquote>\n Le collectionneur de NFT Leonidas<\/strong> a confirm\u00e9 ces r\u00e9glages et a conseill\u00e9 aux acteurs de l’industrie de la crypto de d\u00e9sactiver l’acc\u00e8s \u00e0 distance afin d’\u00e9viter toute prise de contr\u00f4le non autoris\u00e9e de leurs ordinateurs. Samczsun<\/strong>, chercheur en s\u00e9curit\u00e9 chez SEAL, a soulign\u00e9 l’importance de l’ing\u00e9nierie sociale dans de telles attaques, pr\u00e9cisant que les victimes doivent \u00eatre amen\u00e9es \u00e0 accorder des autorisations d’acc\u00e8s.<\/p>\n Malgr\u00e9 les tentatives d’obtenir un commentaire de la part de Zoom, aucune r\u00e9ponse imm\u00e9diate n’a \u00e9t\u00e9 re\u00e7ue. Les hackers ont \u00e9galement r\u00e9ussi \u00e0 acc\u00e9der au portefeuille Ledger<\/strong> de Gallen, malgr\u00e9 une utilisation restreinte et une gestion rigoureuse de son mot de passe. De plus, ils ont compromis son compte X afin de cibler d’autres victimes potentielles \u00e0 travers des messages priv\u00e9s.<\/p>\n SEAL a identifi\u00e9 ELUSIVE COMET comme agissant sous le faux nom Aureon Capital<\/strong>, une pr\u00e9tendue soci\u00e9t\u00e9 de capital-risque, et estime que plusieurs millions de dollars ont \u00e9t\u00e9 vol\u00e9s par cet acteur malveillant. La soci\u00e9t\u00e9 a averti du risque significatif que repr\u00e9sente l’histoire soigneusement \u00e9labor\u00e9e par ces fraudeurs.<\/p>\n Les utilisateurs ayant interagi avec Aureon Capital sont invit\u00e9s \u00e0 contacter la ligne d’urgence de SEAL sur Telegram<\/em> pour obtenir de l’aide. Cet incident souligne l’urgence de renforcer les mesures de s\u00e9curit\u00e9 et la sensibilisation lors de l’utilisation de plateformes num\u00e9riques, notamment dans le domaine de la cryptomonnaie.<\/p>\n","protected":false},"excerpt":{"rendered":" Alerte de s\u00e9curit\u00e9 sur Zoom Le PDG d’Emblem Vault, Jake Gallen, a lanc\u00e9 un avertissement aux utilisateurs de la plateforme de visioconf\u00e9rence Zoom suite \u00e0 une violation de s\u00e9curit\u00e9 significative. Gallen, qui est \u00e9galement podcasteur et collectionneur de NFT, a signal\u00e9 qu’un cybercriminel, se faisant appeler \u00ab\u00a0ELUSIVE COMET\u00a0\u00bb, avait d\u00e9rob\u00e9 plus de 100 000 dollars d’actifs num\u00e9riques personnels, dont du Bitcoin et de l’Ether, \u00e0 la suite d’une attaque bien orchestr\u00e9e. D\u00e9tails de l’incident L’incident s’est produit le 11 avril et a conduit \u00e0 la compromission totale des syst\u00e8mes informatiques de Gallen, entra\u00eenant la perte de ses avoirs en crypto-monnaies<\/p>\n","protected":false},"author":3,"featured_media":3173,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[11,13,65,1089],"class_list":["post-3174","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-bitcoin","tag-ethereum","tag-hack","tag-ledger"],"yoast_description":"Zoom fait face \u00e0 des probl\u00e8mes de s\u00e9curit\u00e9 apr\u00e8s un vol de crypto-monnaie impliquant un logiciel malveillant lors d'un appel. Les utilisateurs sont invit\u00e9s \u00e0 renforcer leurs s\u00e9curit\u00e9s et \u00e0 d\u00e9sactiver les fonctionnalit\u00e9s d'acc\u00e8s \u00e0 distance.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/3174","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=3174"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/3174\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/3173"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=3174"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=3174"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=3174"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}D\u00e9tails de l’incident<\/h2>\n
Collaboration avec The Security Alliance<\/h2>\n
\n
Cons\u00e9quences de l’attaque<\/h2>\n