Bitcoin #BTC

Je viens de tomber sur des informations préoccupantes concernant un malware macOS qui circule sur des forums du darknet. Il s’appelle macOS-HVNC, et son nom complet est Hidden VNC — essentiellement un outil d’accès à distance qui donne aux attaquants un contrôle total du système, sans même que l’utilisateur en ait connaissance.

Voici ce qui le rend particulièrement dangereux : le programme cible vos identifiants de connexion, vos données personnelles, vos avoirs en cryptomonnaie et vos informations financières. Il circule depuis avril 2023, avec des mises à jour déployées jusqu’en juillet. Le prix demandé ? Un dépôt d’escrow de 100 000 $ juste pour obtenir l’accès. Ce mécanisme d’escrow, c’est ainsi que fonctionnent les forums du darknet : l’argent est détenu par les administrateurs comme assurance au cas où le produit ne correspondrait pas à l’annonce.

Le paysage des menaces autour de ce sujet mérite qu’on s’y intéresse. D’après les recherches de BlackBerry, les secteurs de la finance, de la santé et du gouvernement sont ceux qui sont les plus durement touchés par ce type d’attaques. Nous avons constaté des schémas similaires avec d’autres familles de malwares notoires — RedLine vole des cryptomonnaies et des informations bancaires depuis des années, le ransomware Clop a frappé des plateformes bancaires comme Hatch Bank, et vous avez encore des acteurs plus anciens comme SmokeLoader (actif depuis 2011) qui continuent de poser problème.

Les malwares comme RaccoonStealer et Vidar sont également de plus en plus fréquents. Le fait que des cybercriminels soient prêts à investir autant dans des outils spécifiques à macOS suggère qu’ils voient une réelle valeur à cibler les utilisateurs d’Apple, qui sont traditionnellement considérés comme plus sécurisés.

Si vous êtes dans la cryptomonnaie ou la finance, il est important d’en être conscient. Gardez vos systèmes à jour, utilisez des wallets matériels pour les avoirs significatifs, et restez sceptique face à toute activité suspecte sur votre Mac. La communauté crypto, en particulier, doit rester vigilante face à ces menaces.