Selon un rapport r\u00e9cent publi\u00e9 par la soci\u00e9t\u00e9 n\u00e9erlandaise de s\u00e9curit\u00e9 mobile ThreatFabric<\/strong>, un nouveau malware avanc\u00e9<\/strong>, nomm\u00e9 \u00ab\u00a0RatOn\u00a0\u00bb<\/em>, repr\u00e9sente une menace s\u00e9rieuse pour les portefeuilles de cryptomonnaie. Ce malware est un type sophistiqu\u00e9 de RAT (Remote Access Trojan)<\/strong> qui permet aux attaquants de prendre le contr\u00f4le d’un appareil infect\u00e9 \u00e0 distance.<\/p>\n RatOn combine diverses techniques d’attaque issues de diff\u00e9rentes familles de malware, ce qui le rend plus dangereux que les trojans bancaires classiques<\/strong>.<\/p>\n Observ\u00e9 pour la premi\u00e8re fois en juin 2025<\/strong>, ce malware a gagn\u00e9 en activit\u00e9 tout au long du mois d’ao\u00fbt. Il prend en charge des applications dans plusieurs langues, en plus de l’anglais, notamment le tch\u00e8que<\/strong> et le slovaque<\/strong>, ce qui permet aux acteurs malveillants d’\u00e9largir consid\u00e9rablement leur port\u00e9e.<\/p>\n RatOn attire les victimes potentielles en affichant de fausses fen\u00eatres et des \u00e9crans de transaction superpos\u00e9s \u00e0 des applications l\u00e9gitimes.<\/p>\n Ce qui rend RatOn particuli\u00e8rement redoutable, c’est qu’il n’est pas largement d\u00e9tect\u00e9 par les moteurs antivirus. Ce malware cible sp\u00e9cifiquement des portefeuilles de cryptomonnaie populaires tels que MetaMask<\/strong>, Trust Wallet<\/strong>, Phantom<\/strong> et Blockchain.com<\/strong>.<\/p>\n Il automatise les \u00e9tapes n\u00e9cessaires pour d\u00e9tourner un portefeuille de cryptomonnaie. En lan\u00e7ant l’application de portefeuille sur le t\u00e9l\u00e9phone de la victime, il utilise des PIN vol\u00e9s<\/strong>, captur\u00e9s au pr\u00e9alable par keylogging<\/strong> ou superpositions. Le malware aide ensuite l’attaquant \u00e0 naviguer automatiquement dans l’interface de l’application et \u00e0 r\u00e9v\u00e9ler la phrase de r\u00e9cup\u00e9ration secr\u00e8te<\/strong>.<\/p>\n Cette phrase, envoy\u00e9e au serveur de commande et de contr\u00f4le de l’attaquant, est ensuite utilis\u00e9e pour voler les fonds de la malheureuse victime.<\/p>\n<\/blockquote>\n","protected":false},"excerpt":{"rendered":" Menace de Malware : RatOn Selon un rapport r\u00e9cent publi\u00e9 par la soci\u00e9t\u00e9 n\u00e9erlandaise de s\u00e9curit\u00e9 mobile ThreatFabric, un nouveau malware avanc\u00e9, nomm\u00e9 \u00ab\u00a0RatOn\u00a0\u00bb, repr\u00e9sente une menace s\u00e9rieuse pour les portefeuilles de cryptomonnaie. Ce malware est un type sophistiqu\u00e9 de RAT (Remote Access Trojan) qui permet aux attaquants de prendre le contr\u00f4le d’un appareil infect\u00e9 \u00e0 distance. RatOn combine diverses techniques d’attaque issues de diff\u00e9rentes familles de malware, ce qui le rend plus dangereux que les trojans bancaires classiques. Activit\u00e9 et Ciblage Observ\u00e9 pour la premi\u00e8re fois en juin 2025, ce malware a gagn\u00e9 en activit\u00e9 tout au long du<\/p>\n","protected":false},"author":3,"featured_media":8928,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[8453,8452,65,272,2317,8454,8102],"class_list":["post-8929","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-czech","tag-dutch","tag-hack","tag-metamask","tag-phantom","tag-slovak","tag-trust-wallet"],"yoast_description":"Un nouveau malware Android, nomm\u00e9 RatOn, menace les portefeuilles de cryptomonnaie tels que MetaMask, permettant aux attaquants de d\u00e9tourner \u00e0 distance des comptes et de voler des fonds.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/8929","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=8929"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/8929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/8928"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=8929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=8929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=8929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Activit\u00e9 et Ciblage<\/h2>\n
D\u00e9tection et M\u00e9thodes d’Attaque<\/h2>\n
\n