Microsoft alerte sur un malware visant les portefeuilles crypto Coinbase et MetaMask

Microsoft vient d’émettre une alerte concernant un nouveau logiciel malveillant sophistiqué ciblant spécifiquement les portefeuilles crypto. Ce malware, capable de contourner les systèmes de sécurité, menace 20 des portefeuilles crypto les plus populaires, dont Coinbase et MetaMask.

Des logiciels malveillants menacent les wallets crypto Coinbase et MetaMask

Microsoft a publié en novembre 2024 un rapport inquiétant sur une nouvelle menace baptisée StilachiRAT. Cette découverte émane directement des chercheurs de Microsoft spécialisés dans la réponse aux incidents de sécurité. 

Le malware opère comme un cheval de Troie d’accès à distance (RAT) et cible principalement les utilisateurs de l’extension Google Chrome qui possèdent des portefeuilles crypto.

Ce logiciel malveillant se distingue par sa capacité à déployer des « techniques sophistiquées pour échapper à la détection, persister dans l’environnement cible et exfiltrer des données sensibles », selon les propres termes de l’équipe de Microsoft. 

Les chercheurs ont précisé que StilachiRAT peut non seulement voler les informations des portefeuilles crypto, mais également dérober tous les identifiants stockés dans le navigateur, y compris les noms d’utilisateur et mots de passe.

Parmi les 20 portefeuilles cryptos ciblés figurent certains des plus utilisés sur le marché : MetaMask, Coinbase Wallet, Phantom, OKX Wallet et BNB Chain Wallet. Cette attaque représente donc une menace potentielle pour des millions d’utilisateurs à travers le monde qui utilisent ces services pour gérer leurs actifs numériques.

Comment se protéger face à cette nouvelle menace

Bien que Microsoft indique que le logiciel malveillant n’a pas encore été largement diffusé, la menace reste sérieuse. L’équipe de sécurité de Microsoft n’a pas réussi à identifier l’entité responsable de cette attaque, ce qui complique davantage la riposte et renforce l’inquiétude des experts en cybersécurité.

Face à cette situation, Microsoft a établi plusieurs directives d’atténuation pour protéger les utilisateurs potentiellement ciblés. La première recommandation est d’installer un logiciel antivirus fiable et de le maintenir à jour. Cette mesure de base peut contribuer significativement à la détection et à l’élimination de StilachiRAT avant qu’il ne cause des dommages.

Les utilisateurs de portefeuilles crypto devraient également envisager d’autres mesures de sécurité préventives : utiliser l’authentification à deux facteurs (2FA) pour toutes les plateformes d’échange, stocker les cryptos de grande valeur sur des portefeuilles matériels (hardware wallets) déconnectés d’internet, et rester vigilants face aux tentatives de phishing qui pourraient installer le malware.

Microsoft a souligné l’importance de cette alerte dans son blog officiel : « En raison de ses capacités furtives et des changements rapides au sein de l’écosystème des logiciels malveillants, nous partageons ces résultats dans le cadre de nos efforts continus pour surveiller, analyser et rendre compte de l’évolution du paysage des menaces. »

Cette nouvelle menace souligne l’importance cruciale de la cybersécurité dans l’écosystème crypto. À mesure que la valeur et l’adoption des actifs numériques augmentent, les attaques ciblant les détenteurs de cryptos se multiplient et se sophistiquent. Face à cette réalité, une approche proactive de la sécurité numérique, mais essentielle pour tous les investisseurs en crypto.