Les escrocs publient des liens vers ce qu’ils décrivent comme «TradingView Premium Cracked» pour Windows ou Mac et partagent les liens sur Reddit. Selon MalwareBytes, les fichiers contiennent des logiciels malveillants qui ciblent les portefeuilles cryptographiques et drainent les jetons. Les escrocs affirment que la version fissurée de TradingView permet d’accéder à des fonctionnalités restreintes, un leurre attrayant pour les investisseurs cryptographiques qui aiment souvent parcourir les graphiques et accéder à des indicateurs avancés.
Les escrocs affirment que le logiciel fissuré provenait directement des fichiers d’origine mais contient deux programmes de logiciels malveillants, Lumma et Atomic. Lumma, un projet lancé en 2022, cible les portefeuilles cryptographiques, présente une authentification à deux facteurs et se concentre sur le vol d’informations. Atomic, un projet découvert en 2023, est un package de logiciels malveillants qui a erré dans la nature pour savoir qui sait quand. Il est connu pour découvrir les mots de passe administratifs et les informations d’identification.
Le fichier fissuré est double zipped, avec le deuxième zip contenant un mot de passe. Cela devrait déjà être un drapeau rouge car il n’est pas nécessaire de doubler le fichier à moins que l’on ne cache quelque chose d’un scanner automatisé. Le programme d’installation est un package malveillant populaire appelé AMOS (atomique Stealer) avec la version Mac. L’installateur vérifie s’il est dans un bac à sable pour éviter la détection par des chercheurs de logiciels malveillants.
Amos procède ensuite à voler des données sensibles après avoir vérifié s’il y a un bac à sable. Il envoie le package via une demande de poste à un serveur situé à Seychelles à l’adresse 45.140.13.x.
Les fichiers de logiciels malveillants sont hébergés sur le site Web d’une entreprise de nettoyage basée à Dubaï, suggérant que les attaquants ont pris le contrôle du site, étant donné qu’ils auraient pu choisir un autre serveur pour leurs fichiers. Le site Web dispose d’une version PHP obsolète, 7.3.33, qui est devenue vulnérable en décembre 2021, offrant aux attaquants une cible facile d’accueillir leurs fichiers et de lancer une campagne de logiciels malveillants contre les détenteurs de crypto-monnaie.
La version Windows extrait les informations à l’aide d’un fichier BAT, Cost.tiff.bat. Il assemble un exécutable à partir de nombreux fragments de fichiers, obscurcit les attaques de scanner de virus automatique et communique avec un centre de commandement et de contrôle à Cousidporke Dot ICU, un domaine enregistré en Russie il y a à peine une semaine.
Les escrocs publient les liens de logiciels malveillants sur reddit, puis restent pour aider les gens à installer le logiciel. De nombreuses victimes d’attaque peuvent se sentir plus en sécurité en raison du soutien constant offert sur Reddit. Cela semble être une campagne très dévouée pour diffuser le malware. Cependant, comme l’objectif est un portefeuille de crypto-monnaie, l’effort en vaut la peine car les attaquants gagnent potentiellement des millions de dollars en fonds volés.
Le cofondateur d'Ethereum, Vitalik Buterin, a averti les dirigeants de la cryptographie de se concentrer…
Le fondateur de Binance, Changpeng Zhao, a averti dans une récente interview avec CoinDesk que…
Bradley Garlinghouse, PDG de Ripple, s'oppose à l'idée selon laquelle les ambitions croissantes de la…
Selon un rapport récent d'une publication chinoise locale, les régulateurs chinois se sont opposés aux…
Wall Street a connu une forte reprise après les élections américaines de mi-mandat, annulant les…
ADA continue de gagner en popularité dans le domaine des actifs symboliques du monde réel…