Source : Coinomedia Titre Original : Les hackers nord-coréens ciblent les utilisateurs de crypto via Zoom Lien Original :

Les hackers nord-coréens ciblent les utilisateurs de crypto via Zoom

Dans une nouvelle vague de cyberattaques, les hackers nord-coréens utilisent apparemment des réunions Zoom frauduleuses pour compromettre la sécurité des utilisateurs de cryptomonnaies. Selon une alerte de Security Alliance, les attaquants incitent des victimes innocentes à cliquer sur des liens Zoom malveillants qui installent secrètement des logiciels malveillants.

Ce malware est spécifiquement conçu pour extraire des données sensibles telles que mots de passe, clés privées, et identifiants de portefeuilles crypto. L’objectif est clair : prendre le contrôle des actifs numériques des utilisateurs et les transférer vers des portefeuilles introuvables contrôlés par les hackers.

Que faire si vous avez cliqué sur le lien

Si vous avez été exposé à l’un de ces liens Zoom malveillants, une action immédiate est cruciale :

1. Déconnectez votre appareil d’Internet pour arrêter toute transmission de données.
2. Transférez vos crypto vers un nouveau portefeuille avec de nouvelles clés privées.
3. Changez tous vos mots de passe pour vos comptes en ligne, notamment email, plateformes d’échange crypto, et banque.
4. Activez l’authentification à deux facteurs (2FA) partout où cela est possible.
5. Effectuez une suppression complète de la mémoire ou une restauration du système de l’appareil affecté avant de le réutiliser.

Ces étapes sont nécessaires car le malware utilisé est souvent persistant et peut survivre à une suppression simple ou à une analyse antivirus. Les experts recommandent de faire appel à un professionnel de la sécurité ou à des outils fiables pour s’assurer que le malware est entièrement éliminé.

Pourquoi les utilisateurs de crypto sont des cibles privilégiées

Les détenteurs de crypto sont de plus en plus ciblés par des groupes de cybercriminalité sophistiqués. La nature décentralisée de la crypto signifie qu’une fois les actifs volés, il est presque impossible de les récupérer. Les hackers nord-coréens, souvent liés à des groupes parrainés par l’État comme Lazarus, ont une longue histoire d’attaques directes contre des échanges et des utilisateurs, dans le but de financer des opérations illicites.

Cette dernière tactique — réunions Zoom frauduleuses — ajoute une couche supplémentaire d’ingénierie sociale, rendant les utilisateurs confiants lors d’une réunion apparemment routinière de travail ou de trading. Mais une fois le lien cliqué, le malware s’infiltre discrètement, récoltant tout, des identifiants de connexion aux frappes clavier.