Des pirates informatiques utilisent Google Docs et Claude.ai pour voler des données de portefeuilles de cryptomonnaies.

Les cybercriminels ont mis au point une nouvelle tactique pour attaquer les utilisateurs de cryptomonnaies, en exploitant des plateformes de distribution de logiciels malveillants courantes. Ils ont appris à dissimuler des programmes malveillants sous l'apparence de Google Docs et de Claude.

Le mécanisme d'attaque repose sur l'ingénierie sociale. Dans le cas de Google Docs, les victimes reçoivent des documents provenant d'organisateurs de conférences sur les cryptomonnaies. Les attaques Claude, quant à elles, ciblent les utilisateurs recherchant des instructions d'installation de logiciels.

Une campagne malveillante a ciblé un spécialiste en cybersécurité participant aux conférences Black Hat et DEF CON. L'attaquant l'a contacté en se faisant passer pour un cadre supérieur de CoinDesk, prétendant organiser une conférence en ligne. Il lui a ensuite envoyé un faux document de conférence sur Google Docs, contenant une fonction invitant l'utilisateur à saisir une « clé de chiffrement ». Après la saisie des données, le processus a été interrompu et l'utilisateur a été invité à suivre des instructions pour « résoudre » le problème. Ces actions ont en réalité permis d'installer un logiciel malveillant.

Les experts en cybersécurité mettent en garde contre les logiciels malveillants capables de dérober les mots de passe des portefeuilles de cryptomonnaies, les données de session du navigateur, les clés de chiffrement et même les phrases de récupération. Certaines versions de ces logiciels malveillants peuvent remplacer l'interface des applications de cryptomonnaies et extorquer des informations confidentielles aux utilisateurs. Il convient donc d'être prudent lorsqu'on clique sur des liens inconnus.