Les utilisateurs de Mac sont avertis d’une nouvelle forme de cybercriminalité utilisant des applications Ledger Live falsifiées pour voler des crypto-monnaies. C’est ce que rapporte la société de cybersécurité Moonlock dans un récent rapport.
Malware remplace la véritable application Ledger Live sur macOS
L’attaque commence lorsque les utilisateurs installent une fausse version de l’application populaire Ledger Live. Cette fausse application est diffusée via un malware connu sous le nom de Atomic macOS Stealer. Il vole des données sensibles, y compris des mots de passe et des informations de portefeuille, et remplace ensuite silencieusement l’application Ledger Live originale sur le système.
Les criminels volent les seedphrases et vident les portefeuilles
Ce qui rend l’attaque si dangereuse, c’est que les utilisateurs reçoivent ensuite un pop-up leur demandant d’entrer leur seedphrase — la phrase secrète de récupération de 24 mots. Dès que cela se produit, les attaquants envoient cette phrase à leurs propres serveurs et accèdent en quelques secondes au portefeuille complet de la victime.
« In eerste instantie konden aanvallers alleen gegevens inzien, maar inmiddels zijn ze in staat om wallets volledig leeg te halen », aldus Moonlock.
Moonlock a découvert le malware sur au moins 2800 sites web piratés. Les attaques sont actives depuis août 2024 et augmentent en nombre et en complexité. Selon le rapport, il y a actuellement au moins quatre campagnes en cours qui ciblent spécifiquement les utilisateurs de Ledger sur macOS.
Le dark web regorge d’outils ‘anti-Ledger’
Sur le dark web, divers paquets de malware circulent avec des fonctionnalités dites « anti-Ledger ». Bien que tous les outils ne fonctionnent pas complètement, Moonlock pense que les pirates développent constamment de nouvelles fonctions pour tromper les utilisateurs de cryptowallets.
« Dit is meer dan een diefstal. Het is een slimme poging om vertrouwen te misbruiken », stelt Moonlock. “De volgende golf van aanvallen is al begonnen.”
Utilisation sécurisée de Ledger Live : ce que vous devez faire
Pour éviter de devenir victime de cette escroquerie, Moonlock donne les conseils suivants :
- Vul nooit je seedphrase in op verzoek van een app of website — ook niet als het er betrouwbaar uitziet.
- Download Ledger Live alleen van de officiële website van Ledger.
- Wees extra alert op waarschuwingen voor ‘kritieke fouten’ die vragen om je herstelzin.
Importance pour les investisseurs en crypto
Cette attaque montre une fois de plus combien il est important de faire attention avec les logiciels de portefeuille, surtout sur des plateformes comme macOS. L’abus d’applications de confiance telles que Ledger Live constitue une menace sérieuse pour quiconque possède des devises numériques.
Une veuve britannique perd 690 000 livres dans des escroqueries au Bitcoin et à l’IA
Une veuve britannique a perdu près de 690 000 livres dans des escroqueries au Bitcoin, à la récupération de fonds et via une prétendue plateforme de trading utilisant l’IA qui lui promettait des rendements considérables.
Six mois après le piratage de Drift, des millions gelés mais l’essentiel reste introuvable
Drift tente de récupérer 295 millions de dollars dérobés lors d’un piratage majeur. Plusieurs millions ont été gelés, tandis que les enquêteurs suivent la trace des ethers volés.
NEAR Intents identifie le pirate et récupère 3,8 millions de dollars
BNY discute avec Payward, la société mère de Kraken, d’un partenariat dans les actifs numériques, les paiements et les infrastructures, peu après l’accord majeur conclu avec le Nasdaq.
Le plus lu
Un analyste de Wall Street voit Quant grimper à 10 000 dollars
L’analyste de Wall Street Jan Nieuwenhuijs estime que le cours de Quant pourrait atteindre 10 000 dollars, soit près de 4 000 % au-dessus de son niveau actuel.
Quant bondit de 74 % en une journée : les raisons de cette flambée
Quant gagne 74 % en une journée et 172 % sur une semaine, porté par de nouveaux partenariats avec de grandes banques.
Bill Gates alerte : l’IA pourrait provoquer « un milliard de morts »
Bill Gates prévient qu’une IA puissante, si elle tombait entre de mauvaises mains, pourrait causer des dégâts considérables. Il plaide pour des règles plus strictes et une surveillance renforcée.
