2025-04-09 02:07:00
Des cybercriminels cherchent à dérober des crypto-monnaies en intégrant des logiciels malveillants dans de fausses extensions Microsoft Office, comme l’a révélé la société de cybersécurité Kaspersky. Ces arnaques se déroulent sur SourceForge, un site de partage de logiciels bien connu.
Découverte d’un malware dans les extensions fake
Un des faux programmes identifié, intitulé « officepackage », contient de véritables extensions pour Microsoft Office, mais dissimule un malware nommé ClipBanker. Ce dernier permet de remplacer les adresses de portefeuilles crypto copiées dans le presse-papiers par l’adresse de l’attaquant. Le rapport de Kaspersky, publié le 8 avril, souligne que cette méthode de substitution peut entraîner des pertes financières considérables pour les utilisateurs infectés.
Mécanisme de fonctionnement du malware
Les utilisateurs de portefeuilles de crypto-monnaies ont souvent l’habitude de copier les adresses au lieu de les taper manuellement. Si leur appareil a été contaminé par ClipBanker, les fonds envoyés par erreur iront à une adresse malveillante au lieu de celle du destinataire prévu. Kaspersky note que la page du faux projet sur SourceForge imite les pages légitimes des développeurs d’outils, incluant des boutons de téléchargement pour les extensions
Caractéristiques techniques du malware
Le malware a aussi la capacité d’exfiltrer des informations de l’appareil infecté, comme les adresses IP, le pays, et les noms d’utilisateur, qu’il envoie aux hackers via Telegram. De plus, ce logiciel malveillant peut détecter s’il a déjà été installé sur le système cible ou s’il doit échapper aux logiciels antivirus en s’effaçant.
Exploitation potentielle par des acteurs malveillants
Kaspersky met en lumière une caractéristique inquiétante des fichiers contenus dans ces téléchargements trompeurs; certains d’entre eux sont très petits, ce qui est préoccupant, car même les applications de traitement de texte sont généralement plus volumineuses. Pour tromper les utilisateurs, d’autres fichiers sont “gonflés” avec des données inutiles. L’analyse suggère que les attaquants pourraient également tenter de revendre l’accès aux systèmes infectés à des individus mal intentionnés, augmentant ainsi les risques pour d’éventuelles autres cibles.
Public cible et implications linguistiques
Kaspersky souligne que l’interface de ce malware est en russe, laissant penser qu’il cible principalement des utilisateurs russophones. Selon leur rapport, 90 % des victimes potentielles se trouvent en Russie, où 4 604 utilisateurs ont été exposés à cette menace entre début janvier et fin mars.
Prévention et bonnes pratiques
Pour éviter de tomber sous le coup de telles arnaques, Kaspersky recommande de n’utiliser que des sources de téléchargement fiables pour les logiciels. Les programmes piratés et les options de téléchargement non officielles comportent des risques extrêmement élevés. Cette méthode de distribution de malware en se faisant passer pour des logiciels piratés est une pratique qui perdure. Les cybercriminels continuent de trouver de nouveaux moyens de rendre leurs sites d’apparence légitime.
Alertes de cybersécurité sur de nouvelles menaces
D’autres entreprises de cybersécurité ont également tiré la sonnette d’alarme sur l’émergence de nouvelles formes de logiciels malveillants visant les utilisateurs de crypto-monnaies. Par exemple, Threat Fabric a révélé récemment un nouveau type de malware capable de créer une superposition frauduleuse pour tromper les utilisateurs d’Android afin qu’ils fournissent leurs phrases secrètes de crypto-monnaies tout en contrôlant leur appareil.