Des vendeurs du dark web diffusent de fausses pages Ledger Wallet ciblant les utilisateurs de crypto
L'équipe Dark Web de SOCRadar a détecté des acteurs malveillants distribuant des outils de phishing qui usurpent les interfaces du portefeuille matériel Ledger afin de prétendument voler des cryptomonnaies à des utilisateurs non avertis.
Selon un rapport du 1er septembre, les cybercriminels font la promotion d'un kit “Ledger Wallet 2025 Smart Scampage Inferno Multichain” qui reproduit l’interface officielle de Ledger avec des éléments de design professionnels.
Le package malveillant propose une interface utilisateur 2025 repensée, inspirée de l’interface authentique de Ledger, des mécanismes de protection anti-bot, un design réactif pour les plateformes desktop et mobile, ainsi qu’une fonctionnalité de capture de phrase de récupération permettant le vol de clés privées.
Les acteurs malveillants commercialisent le kit de phishing via des canaux du dark web, affirmant que l’outil est destiné à des “fins éducatives” tout en fournissant des liens de téléchargement via des services de partage de fichiers anonymisés.
Les vendeurs invitent à envoyer des messages directs pour obtenir des informations supplémentaires, ce qui indique l’existence de réseaux de distribution organisés ciblant spécifiquement les utilisateurs de Ledger.
Menace de piratage par attaques de phishing
Un incident récent a démontré l’impact financier de campagnes de phishing sophistiquées. Le 2 septembre, un utilisateur de Venus Protocol a perdu environ 13 millions de dollars après que des attaquants ont utilisé un client Zoom malveillant pour obtenir des privilèges système et tromper la victime afin qu’elle approuve des transactions frauduleuses.
Les attaquants ont exploité leur accès pour manipuler la victime et lui faire soumettre une transaction désignant l’attaquant comme un délégué Venus valide, leur permettant d’emprunter et de retirer des fonds au nom de la victime.
Venus Protocol a suspendu ses opérations dans les 20 minutes suivant la détection d’une activité suspecte et a récupéré les fonds volés en 13 heures grâce à des procédures de liquidation d’urgence.
Selon les données de sécurité de Certik, les attaques de phishing sont le deuxième vecteur d’attaque le plus coûteux en 2025. Les criminels ont volé près de 411 millions de dollars lors de 132 incidents de sécurité jusqu’au 30 juin.
Ces attaques représentent le plus grand nombre de violations de sécurité enregistrées cette année, soulignant l’efficacité des tactiques d’ingénierie sociale contre les utilisateurs de cryptomonnaies.
Les acteurs ont commercialisé les outils d’usurpation Ledger à des fins éducatives, mais les chercheurs de SOCRadar ont noté que l’intention semble frauduleuse.
Si cela s’avère vrai, les escrocs pourraient bientôt utiliser ces outils pour exploiter la confiance des utilisateurs dans des produits de sécurité établis et faciliter des opérations de vol à grande échelle.
L’article Dark web vendors distribute fake Ledger wallet pages targeting crypto users est apparu en premier sur CryptoSlate.
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Morgan Stanley met en garde : les prix du stockage ancien atteignent un sommet, l’offre et la demande pourraient devenir plus détendues d’ici 2028
Morgan Stanley indique qu'après les élections de mi-mandat aux États-Unis, il est prévu qu'environ 20 % de la nouvelle capacité des centres de données américains prévue pour 2028 soit reportée à 2029, ce qui pourrait créer une "coupure" dans la chaîne d'approvisionnement en 2028 et augmenter le risque d'accumulation des stocks d'anciennes mémoires. Ces anciennes mémoires, moins contraintes par des accords à prix fixes de longue durée, pourraient connaître une forte volatilité de prix si l'écart entre l'offre et la demande se réduit. Cette analyse concerne uniquement les anciennes mémoires, y compris DDR3/4, SLC/MLC NAND et la mémoire flash NOR.
Combien de demande pour CPO l’Ultra Rubin de Nvidia va-t-il générer ? Bernstein : La valeur optique par pod multipliée par cinq
Bernstein estime que l’architecture Rubin Ultra de Nvidia entraînera une forte augmentation de la demande en optique co-packagée (CPO) et en fibres optiques. Le contenu optique par Pod passera de 1 million à 5,4 millions de dollars, ce qui fera grimper la taille du marché de l’écosystème optique de Nvidia à 46,8 milliards de dollars en 2028 (soit une croissance annuelle de 91%). Bien que le secteur soit confronté à des goulots d’étranglement dans l’approvisionnement en substrats InP, les perspectives restent favorables, et l’institution réitère sa recommandation de surperformance pour Lumentum, Coherent et Ciena.
La UBS mise sur des options sur l'or au troisième trimestre et investit massivement dans les valeurs technologiques, tout en prenant position sur SK Hynix (SKHY.US).
UBS Group (UBS.US) a soumis son rapport de portefeuille du troisième trimestre (13F) couvrant la période jusqu’au 30 septembre 2026.
Prix des cryptos
Plus
