Selon Cointelegraph, Mandiant, une société américaine de cybersécurité affiliée à Google Cloud, a découvert que des groupes de menace liés à la Corée du Nord intensifient les attaques d’ingénierie sociale contre les entreprises de cryptomonnaies et de fintech.
Le groupe de menace, nom de code UNC1069, déploie sept collections de malwares, dont les nouvellement découvertes SILENCELIFT, DEEPBREATH et CHROMEPUSH, conçues pour collecter des données sensibles et voler des actifs numériques. Les attaquants ont utilisé des comptes Telegram compromis et de fausses réunions Zoom cachées via des vidéos deepfake générées par IA. Mandiant suit le groupe depuis 2018, mais les avancées en IA ont aidé l’organisation à étendre ses activités malveillantes depuis novembre 2025. Lors d’une brèche, l’attaquant a utilisé le compte Telegram du fondateur de la cryptomonnaie volée pour initier un contact et inciter les victimes à exécuter des instructions de « dépannage » avec des commandes cachées via une attaque dite ClickFix.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Slowmist : Les développeurs de ClawHub doivent être vigilants face aux risques de phishing et de fuite d'identifiants
Le responsable de la sécurité de l'information chez Slowmist a émis une alerte de sécurité, avertissant les développeurs de ClawHub des risques de phishing et de fuite de credentials. Le vecteur d'attaque passe par le vol de credentials suivi de l'injection de code malveillant, pouvant entraîner une intrusion système.
GateNewsIl y a 1h
Vitalik Buterin propose un plan de sécurité « code d'alerte discrète » pour protéger les détenteurs de crypto-monnaies contre les braquages
Le co-fondateur d'Ethereum, Vitalik Buterin, a proposé un nouveau plan de sécurité personnelle qui améliore la sécurité des détenteurs de crypto-monnaies par le biais d'un mécanisme de « déclenchement d'alarme par mot de passe ». Les utilisateurs peuvent définir un mot de passe dans des appareils intelligents qui, une fois déclenché, appelle automatiquement les services d'urgence et transmet les informations de localisation, augmentant ainsi les chances d'intervention et réduisant les risques d'enlèvement et de vol à main armée. Ce plan met l'accent sur le déclenchement passif, protégeant les libertés civiles et réduisant la possibilité de surveillance gouvernementale, offrant potentiellement une nouvelle approche pour la sécurité des actifs cryptographiques des utilisateurs.
GateNewsIl y a 1h
Le Département du Trésor américain sanctionne les collaborateurs du réseau d'escroquerie informatique nord-coréen, l'industrie des cryptomonnaies devient une cible prioritaire
Le Département du Trésor américain a imposé des sanctions contre six individus et deux entités pour avoir prétendument aidé les professionnels de l'informatique nord-coréens à commettre des fraudes et soutenu financièrement les projets d'armement de la Corée du Nord. Les entités sanctionnées comprennent une entreprise nord-coréenne et une entreprise vietnamienne, impliquant environ 2,5 millions de dollars de transferts. L'enquête a révélé que ce type de fraude cible plusieurs secteurs et pose de graves menaces de sécurité pour l'industrie de la cryptomonnaie.
GateNewsIl y a 1h
Ark Invest a découvert plus de 480 milliards de dollars de Bitcoin vulnérables aux attaques informatiques quantiques
Un nouveau rapport d'ARK Invest avertit qu'environ 6,9 millions de Bitcoin — équivalant à une valeur estimée de 483 milliards USD à un prix moyen de 70 000 USD — risquent d'être attaqués par des ordinateurs quantiques à l'avenir.
Risque de la cryptographie à courbe elliptique
Cette menace se concentre sur le système de cryptographie à courbe
TapChiBitcoinIl y a 1h
Un utilisateur subit 89 attaques d'empoisonnement d'adresses dans les 30 minutes suivant la réalisation de deux transferts
Etherscan a récemment émis un avertissement de sécurité alertant les utilisateurs sur les attaques d'empoisonnement d'adresses. Les attaquants créent de fausses adresses similaires à celles avec lesquelles les utilisateurs ont précédemment interagi, les incitant à envoyer des fonds par erreur. Il est recommandé aux utilisateurs de vérifier l'adresse complète lors des transferts et d'utiliser la fonction de mise en évidence des adresses pour éviter les risques.
GateNewsIl y a 3h
Ledger Donjon Découvre une Faille MediaTek Exposant les Seeds des Portefeuilles Android
Ledger Donjon a exposé une vulnérabilité MediaTek qui extrait les phrases de récupération des portefeuilles Android en moins de 45 secondes, affectant des millions d'appareils. CVE-2025-20435.
Ledger Donjon a découvert une grave vulnérabilité MediaTek. Elle permet aux attaquants d'extraire les phrases de récupération des portefeuilles à partir des téléphones Android en quelques secondes.
LiveBTCNewsIl y a 10h
