Les autorités de Singapour mettent en garde contre l’augmentation des cybermenaces impliquant des logiciels malveillants drainant les crypto-monnaies
Summary:
L’Agence de cybersécurité et la police de Singapour ont émis un avertissement concernant l’augmentation de l’utilisation de logiciels malveillants drainant les crypto-monnaies par les cybercriminels. Les kits de logiciels malveillants commerciaux permettent à ces criminels de voler des fonds dans les portefeuilles des utilisateurs via des attaques de phishing, souvent en utilisant des comptes de médias sociaux ou des e-mails compromis. Les fonds volés sont redirigés via des services qui empêchent le suivi, ce qui facilite la récupération. Les autorités singapouriennes conseillent l’utilisation de portefeuilles matériels et des recherches approfondies pour se protéger contre de telles attaques.
L’Agence de cybersécurité de Singapour (CSA) et la police de Singapour (SPF) ont mis en garde le public contre l’utilisation accrue de logiciels malveillants drainant des crypto-monnaies pour des activités illégales. Ces draineurs de portefeuilles sont utilisés par les cybercriminels pour accéder illégalement aux portefeuilles de crypto-monnaies et siphonner des fonds. Ces types d’attaques commencent par des escroqueries par hameçonnage où les utilisateurs cliquent sans le savoir sur des liens malveillants.
Ce qui est inquiétant, c’est que les cybercriminels peuvent facilement accéder à des kits de drainage de cryptomonnaies « commerciaux », ce qui leur permet d’utiliser gratuitement des logiciels malveillants avancés. Dans ces configurations, les coupables utilisent le modèle de draineur en tant que service (DaaS) et partagent leurs gains mal acquis avec le fournisseur de services. L’avis de SPF et de la CSA a révélé que les escroqueries par hameçonnage sont le principal mode d’entrée de ces attaques, en particulier par le biais de comptes de médias sociaux piratés ou de courriels illicites provenant de bases de données de fournisseurs de services compromis.
Les victimes sont souvent redirigées vers des sites de trading frauduleux lorsqu’elles cliquent sur des liens d’hameçonnage. Ces sites Web demandent aux utilisateurs de lier leurs portefeuilles Web3 et, par la suite, un contrat intelligent malveillant est injecté dans le système. Cela permet ensuite aux attaquants de retirer des fonds sans autre consentement. Bien qu’aucun incident de ce type n’ait été signalé à Singapour, ils sont devenus plus fréquents parmi les pirates informatiques dans le monde entier. En 2023, MS Drainer, un draineur de cryptomonnaies couramment utilisé, a participé au vol de 59 millions de dollars de cryptomonnaies.
Les crypto-monnaies volées sont généralement déplacées via des services qui rendent leur suivi difficile, comme les mélangeurs de crypto-monnaies, ce qui rend la récupération presque impossible. Pour se fortifier contre de telles attaques, les autorités singapouriennes suggèrent d’utiliser des portefeuilles matériels et de mener des recherches approfondies sur les investissements en cryptomonnaies. Ils exhortent également les citoyens à signaler tout incident aux autorités compétentes et aux fournisseurs de services cryptographiques. Il est essentiel que les victimes invalident toute approbation de token suspecte à la suite d’un incident et transfèrent rapidement les fonds restants vers un portefeuille sécurisé pour éviter d’autres pertes.
Published At
2/1/2024 9:42:00 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.