PANews a rapporté le 8 août que, selon Cointelegraph, la société de cybersécurité Koi Security a révélé qu'un groupe de hackers appelé GreedyBear a volé plus d'1 million de dollars en crypto-monnaies par le biais d'une attaque à trois volets.PANews a rapporté le 8 août que, selon Cointelegraph, la société de cybersécurité Koi Security a révélé qu'un groupe de hackers appelé GreedyBear a volé plus d'1 million de dollars en crypto-monnaies par le biais d'une attaque à trois volets.

Société de sécurité : les escrocs GreedyBear étendent le vol de cryptomonnaies à une "échelle industrielle"

2025/08/08 13:50

PANews a rapporté le 8 août que, selon Cointelegraph, la société de cybersécurité Koi Security a révélé qu'un groupe de pirates informatiques appelé GreedyBear a volé plus d'un million de dollars en crypto-monnaies par le biais d'une attaque à trois volets. Le groupe a utilisé une combinaison d'extensions de navigateur, de logiciels malveillants et de sites web frauduleux, déployant plus de 650 outils malveillants. Les détails techniques ont révélé que les attaquants ont publié plus de 150 extensions malveillantes imitant des portefeuilles populaires comme MetaMask sur le magasin Firefox, utilisant une technique de "vidage d'extension" pour passer la vérification avant d'insérer du code malveillant. Ils ont également distribué près de 500 échantillons de logiciels malveillants sur le thème des crypto-monnaies, principalement via des sites web russes de logiciels piratés. Ils ont également établi un réseau de sites web d'escroqueries en ligne spécialisés imitant des portefeuilles matériels et d'autres produits.

Il convient de noter que toutes les attaques étaient contrôlées de manière centralisée via un seul serveur IP, et certains codes semblent avoir été générés à l'aide de l'IA pour une itération rapide. Les experts en cybersécurité avertissent que cela marque une nouvelle étape d'industrialisation dans la cybercriminalité liée aux crypto-monnaies et appellent les magasins d'applications à renforcer leurs mécanismes de vérification.

Clause de non-responsabilité : les articles republiés sur ce site proviennent de plateformes publiques et sont fournis à titre informatif uniquement. Ils ne reflètent pas nécessairement les opinions de MEXC. Tous les droits restent la propriété des auteurs d'origine. Si vous estimez qu'un contenu porte atteinte aux droits d'un tiers, veuillez contacter service@support.mexc.com pour demander sa suppression. MEXC ne garantit ni l'exactitude, ni l'exhaustivité, ni l'actualité des contenus, et décline toute responsabilité quant aux actions entreprises sur la base des informations fournies. Ces contenus ne constituent pas des conseils financiers, juridiques ou professionnels, et ne doivent pas être interprétés comme une recommandation ou une approbation de la part de MEXC.