Des vendeurs du dark web diffusent de fausses pages Ledger Wallet ciblant les utilisateurs de crypto
L'équipe Dark Web de SOCRadar a détecté des acteurs malveillants distribuant des outils de phishing qui usurpent les interfaces du portefeuille matériel Ledger afin de prétendument voler des cryptomonnaies à des utilisateurs non avertis.
Selon un rapport du 1er septembre, les cybercriminels font la promotion d'un kit “Ledger Wallet 2025 Smart Scampage Inferno Multichain” qui reproduit l’interface officielle de Ledger avec des éléments de design professionnels.
Le package malveillant propose une interface utilisateur 2025 repensée, inspirée de l’interface authentique de Ledger, des mécanismes de protection anti-bot, un design réactif pour les plateformes desktop et mobile, ainsi qu’une fonctionnalité de capture de phrase de récupération permettant le vol de clés privées.
Les acteurs malveillants commercialisent le kit de phishing via des canaux du dark web, affirmant que l’outil est destiné à des “fins éducatives” tout en fournissant des liens de téléchargement via des services de partage de fichiers anonymisés.
Les vendeurs invitent à envoyer des messages directs pour obtenir des informations supplémentaires, ce qui indique l’existence de réseaux de distribution organisés ciblant spécifiquement les utilisateurs de Ledger.
Menace de piratage par attaques de phishing
Un incident récent a démontré l’impact financier de campagnes de phishing sophistiquées. Le 2 septembre, un utilisateur de Venus Protocol a perdu environ 13 millions de dollars après que des attaquants ont utilisé un client Zoom malveillant pour obtenir des privilèges système et tromper la victime afin qu’elle approuve des transactions frauduleuses.
Les attaquants ont exploité leur accès pour manipuler la victime et lui faire soumettre une transaction désignant l’attaquant comme un délégué Venus valide, leur permettant d’emprunter et de retirer des fonds au nom de la victime.
Venus Protocol a suspendu ses opérations dans les 20 minutes suivant la détection d’une activité suspecte et a récupéré les fonds volés en 13 heures grâce à des procédures de liquidation d’urgence.
Selon les données de sécurité de Certik, les attaques de phishing sont le deuxième vecteur d’attaque le plus coûteux en 2025. Les criminels ont volé près de 411 millions de dollars lors de 132 incidents de sécurité jusqu’au 30 juin.
Ces attaques représentent le plus grand nombre de violations de sécurité enregistrées cette année, soulignant l’efficacité des tactiques d’ingénierie sociale contre les utilisateurs de cryptomonnaies.
Les acteurs ont commercialisé les outils d’usurpation Ledger à des fins éducatives, mais les chercheurs de SOCRadar ont noté que l’intention semble frauduleuse.
Si cela s’avère vrai, les escrocs pourraient bientôt utiliser ces outils pour exploiter la confiance des utilisateurs dans des produits de sécurité établis et faciliter des opérations de vol à grande échelle.
L’article Dark web vendors distribute fake Ledger wallet pages targeting crypto users est apparu en premier sur CryptoSlate.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Que faut-il acheter après la chute des actions d’IA ? Oppenheimer : Suivre la ligne de « réalisation des rendements », Microsoft, Oracle et SAP sont les premiers choix.
Une enquête menée par Oppenheimer auprès de 449 acheteurs IT montre que les produits logiciels d’application d’AI, dominés par les agents intelligents, continuent de se battre pour obtenir une plus grande part du budget des entreprises à grande échelle. Cependant, les clients commencent à accorder une importance accrue à la vérification du retour sur investissement, ce qui pourrait ralentir le rythme d’expansion des dépenses en 2027. Ainsi, l’ensemble du secteur des logiciels ne connaîtra pas forcément une accélération généralisée de la croissance. Microsoft, Oracle et SAP sont donc identifiés par l’équipe d’analystes d’Oppenheimer comme des gagnants potentiels majeurs.
Le Semi-Conducteur Index bondit de près de 7% et la baisse des prix du pétrole rafraîchit le marché ; la puissance de calcul de l’IA mène la contre-attaque : les données CPI de ce soir serviront de pierre de touche
Le Bureau of Labor Statistics des États-Unis publiera mardi le rapport de l'indice des prix à la consommation pour le mois d'octobre, avec une croissance globale attendue de 0,3 % et une croissance du noyau de 0,2 %. Bien que le rapport n'inclue pas le taux d'inflation annualisé en raison de la fermeture du gouvernement l'année dernière, les résultats pourraient afficher un taux d'inflation bien supérieur à l'objectif de 2 % de la Réserve fédérale. « Nous devons accepter l'échec sur le plan des coûts et de l'inflation », a déclaré Austan Goolsbee, président de la Fed de Chicago, lundi.
La narration selon laquelle l’IA « vole des emplois » est bouleversée : la consultation et le recrutement temporaire sont en hausse, les données d’octobre révèlent une augmentation de l’emploi aux États-Unis.
En octobre, les emplois non agricoles ont augmenté de 165 000, dépassant largement les attentes. Le secteur du conseil a atteint un niveau record, et depuis ChatGPT, l’intelligence artificielle a permis la création nette de 786 000 emplois, avec un marché de l’emploi qui ne faiblit pas mais progresse.
Prix des cryptos
Plus
