PANews a rapporté le 9 mai que, selon Decrypt, le dernier rapport de la société de cybersécurité Check Point Research (CPR) montre qu’Inferno Drainer, un logiciel malveillant voleur de crypto-monnaie qui a annoncé qu’il cesserait ses activités en novembre 2023, est toujours actif et a volé plus de 9 millions de dollars au cours des six derniers mois. Le logiciel malveillant a attaqué au total plus de 30 000 portefeuilles de cryptomonnaies, ciblant principalement les utilisateurs d’Ethereum et de BNB Chain. Les chercheurs ont constaté que les contrats intelligents d’Inferno Drainer ont continué à fonctionner après leur déploiement en 2023, la dernière version utilisant un contrat intelligent à usage unique et une configuration de cryptage sur la chaîne, améliorant considérablement la furtivité. Ses serveurs de commande et de contrôle communiquent de manière obfusquée par le biais d’un système proxy, ce qui rend l’attaque plus difficile à suivre. Récemment, le logiciel malveillant a fait du phishing en falsifiant l’interface d’authentification de Collab.Land, un bot Discord bien connu, pour inciter les utilisateurs à signer des transactions malveillantes en utilisant des « différences visuelles subtiles ». CPR avertit que les utilisateurs expérimentés peuvent également réduire leur vigilance en raison du fait que le véritable Collab.Land lui-même nécessite une vérification de la signature du portefeuille. CPR recommande aux utilisateurs de toujours vérifier l’authenticité de la plateforme avant de connecter leurs portefeuilles.
Le contenu est fourni à titre de référence uniquement, il ne s'agit pas d'une sollicitation ou d'une offre. Aucun conseil en investissement, fiscalité ou juridique n'est fourni. Consultez l'Avertissement pour plus de détails sur les risques.
Le malware Inferno Drainer fait son retour, ayant volé 9 millions de dollars de portefeuilles de chiffrement au cours des 6 derniers mois.
PANews a rapporté le 9 mai que, selon Decrypt, le dernier rapport de la société de cybersécurité Check Point Research (CPR) montre qu’Inferno Drainer, un logiciel malveillant voleur de crypto-monnaie qui a annoncé qu’il cesserait ses activités en novembre 2023, est toujours actif et a volé plus de 9 millions de dollars au cours des six derniers mois. Le logiciel malveillant a attaqué au total plus de 30 000 portefeuilles de cryptomonnaies, ciblant principalement les utilisateurs d’Ethereum et de BNB Chain. Les chercheurs ont constaté que les contrats intelligents d’Inferno Drainer ont continué à fonctionner après leur déploiement en 2023, la dernière version utilisant un contrat intelligent à usage unique et une configuration de cryptage sur la chaîne, améliorant considérablement la furtivité. Ses serveurs de commande et de contrôle communiquent de manière obfusquée par le biais d’un système proxy, ce qui rend l’attaque plus difficile à suivre. Récemment, le logiciel malveillant a fait du phishing en falsifiant l’interface d’authentification de Collab.Land, un bot Discord bien connu, pour inciter les utilisateurs à signer des transactions malveillantes en utilisant des « différences visuelles subtiles ». CPR avertit que les utilisateurs expérimentés peuvent également réduire leur vigilance en raison du fait que le véritable Collab.Land lui-même nécessite une vérification de la signature du portefeuille. CPR recommande aux utilisateurs de toujours vérifier l’authenticité de la plateforme avant de connecter leurs portefeuilles.