PANews, le 31 juillet - La société de cybersécurité Check Point a déclaré que des chercheurs avaient récemment découvert une activité malveillante à grande échelle nommée JSCEAL. Les attaquants exploitent des fichiers JavaScript compilés via la plateforme Node.js pour cibler les utilisateurs d'applications de cryptoactifs. Cette opération est active depuis mars 2024, les attaquants incitant les utilisateurs à télécharger et installer des programmes malveillants se faisant passer pour près de 50 applications de trading de cryptoactifs populaires à travers de fausses publicités. Au premier semestre 2025, environ 35 000 publicités malveillantes liées ont généré des millions d'expositions rien qu'en Europe. Le processus d'attaque est multilayer et présente une forte capacité d'anti-détection, capable de voler des informations sensibles telles que des identifiants d'utilisateur et des portefeuilles, tout en offrant des fonctionnalités de contrôle à distance, d'enregistrement des frappes et de détournement du trafic du navigateur. Les recherches soulignent que le taux de détection de ce programme malveillant est extrêmement faible, certaines variantes n'ayant pas été identifiées par les principaux logiciels antivirus pendant une longue période, incitant les utilisateurs à être vigilants et à éviter de télécharger des applications de cryptoactifs par des canaux non officiels.
Voir l'original
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
Récompense
J'aime
1
Partager
Commentaire
0/400
RebOWage
· 07-31 06:10
Les utilisateurs de Crypto sont avertis alors que des annonces promeuvent des applications crypto chargées de malware.
Société de sécurité : Alerte aux activités malveillantes JSCEAL ciblant massivement les utilisateurs de Cryptoactifs
PANews, le 31 juillet - La société de cybersécurité Check Point a déclaré que des chercheurs avaient récemment découvert une activité malveillante à grande échelle nommée JSCEAL. Les attaquants exploitent des fichiers JavaScript compilés via la plateforme Node.js pour cibler les utilisateurs d'applications de cryptoactifs. Cette opération est active depuis mars 2024, les attaquants incitant les utilisateurs à télécharger et installer des programmes malveillants se faisant passer pour près de 50 applications de trading de cryptoactifs populaires à travers de fausses publicités. Au premier semestre 2025, environ 35 000 publicités malveillantes liées ont généré des millions d'expositions rien qu'en Europe. Le processus d'attaque est multilayer et présente une forte capacité d'anti-détection, capable de voler des informations sensibles telles que des identifiants d'utilisateur et des portefeuilles, tout en offrant des fonctionnalités de contrôle à distance, d'enregistrement des frappes et de détournement du trafic du navigateur. Les recherches soulignent que le taux de détection de ce programme malveillant est extrêmement faible, certaines variantes n'ayant pas été identifiées par les principaux logiciels antivirus pendant une longue période, incitant les utilisateurs à être vigilants et à éviter de télécharger des applications de cryptoactifs par des canaux non officiels.