Attention aux applis de crypto-wallets que vous téléchargez : des clones identiques à des portefeuilles crypto connus se baladent dans la nature et en ont après votre seed phrase.
Une campagne de piratage en provenance de Chine utilise des clones d'applications de crypto-wallet sur Android et iOS afin de subtiliser la seed phrase qui protège les comptes des utilisateurs.
Les portefeuilles de crypto-monnaies dans le viseur
Pour l'instant, quatre applications légitimes semblent visées par cette attaque : Coinbase Wallet, MetaMask, TokenPocket et imToken. Les utilisateurs se retrouvent sur des sites malveillants qui copient les pages officielles. On leur propose alors de télécharger une application clone de portefeuille crypto qui contient bien sûr un cheval de Troie.
Les applications vérolées sont les copies identiques des applications légitimes : lorsqu'on les ouvre, il est impossible de les distinguer des vraies. Sauf que celles-ci viennent avec du code supplémentaire, conçu pour siphonner la fameuse seed phrase.
Aussi appelée phrase mnémonique en français, elle consiste en une suite de mots qui servent de clé de récupération de votre wallet si vous perdez votre mot de passe. En possession de cette phrase, les pirates peuvent donc potentiellement accéder à votre compte.
Des sites malveillants poussés par les moteurs de recherche chinois
Les hackers utilisent des techniques de SEO afin que leurs sites factices remontent dans les premiers résultats de recherche sur des moteurs comme Baidu et Sogou. Ils visent des requêtes larges, du type « télécharger MetaMask iOS » afin de s'assurer un certain volume d'audience.
Cette menace, connue sous le nom de SeaFlower, a été découverte pour la première fois en mars 2022. On ignore encore qui se cache derrière cette attaque assez élaborée, mais tous les indices laissent penser à un groupe chinois : les noms d'utilisateur macOS, les commentaires dans le code source de la porte dérobée développée et l'exploitation du service Content Delivery Network du géant chinois Alibaba.
Un conseil : pour les applications sensibles, comme peuvent l'être les crypto-wallets, téléchargez-les uniquement depuis des sources de confiance, et pas depuis un site web à l'URL louche.
Source : The Hacker News
