Crocodilus, un cheval de Troie bancaire Android, a récemment été mis à niveau pour lancer des attaques contre les utilisateurs de crypto-monnaie et les clients des banques du monde entier. La société de sécurité ThreatFabric a découvert que le logiciel malveillant s’était propagé de son emplacement d’origine en Turquie à plusieurs pays, dont la Pologne, l’Espagne et l’Argentine. La dernière variante est capable de diffuser des programmes malveillants déguisés en mises à jour du navigateur par le biais de publicités Facebook pour voler les identifiants de connexion des banques et des applications cryptées par le biais d’attaques par superposition. Le cheval de Troie ajoute la possibilité d’extraire automatiquement la phrase mnémonique et la clé privée d’un portefeuille de crypto-monnaies, ainsi que de modifier le carnet d’adresses de la victime pour implanter un faux numéro de « support bancaire ». Les attaquants peuvent désormais commettre des crimes en louant des outils de vol de crypto-monnaies pour 100 à 300 USDT par visite. (Crédit : Cointelegraph)
Voir l'original
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Le malware Crocodilus cible les portefeuilles de chiffrement et les clients bancaires de plusieurs pays.
Crocodilus, un cheval de Troie bancaire Android, a récemment été mis à niveau pour lancer des attaques contre les utilisateurs de crypto-monnaie et les clients des banques du monde entier. La société de sécurité ThreatFabric a découvert que le logiciel malveillant s’était propagé de son emplacement d’origine en Turquie à plusieurs pays, dont la Pologne, l’Espagne et l’Argentine. La dernière variante est capable de diffuser des programmes malveillants déguisés en mises à jour du navigateur par le biais de publicités Facebook pour voler les identifiants de connexion des banques et des applications cryptées par le biais d’attaques par superposition. Le cheval de Troie ajoute la possibilité d’extraire automatiquement la phrase mnémonique et la clé privée d’un portefeuille de crypto-monnaies, ainsi que de modifier le carnet d’adresses de la victime pour implanter un faux numéro de « support bancaire ». Les attaquants peuvent désormais commettre des crimes en louant des outils de vol de crypto-monnaies pour 100 à 300 USDT par visite. (Crédit : Cointelegraph)