MassJacker : le malware qui détourne vos transactions en cryptomonnaies

Un nouveau type de logiciel malveillant, baptisé MassJacker, détourne les portefeuilles numériques pour subtiliser d'importantes sommes d'argent aux utilisateurs, soulignant une fois de plus les risques de sécurité inhérents au monde de la finance numérique.

Une campagne de malware vise les transactions de cryptomonnaies

Dans le monde de la cybersécurité, une nouvelle menace a fait son apparition. Les pirates informatiques utilisent un malware appelé MassJacker pour détourner des milliers de dollars de transactions en cryptomonnaies. Ces fonds sont reroutés vers les comptes des hackers, faisant de ces cybercriminels des voleurs numériques très bien équipés.

MassJacker: un malware sophistiqué

Ce malware, de type « clipper », cible principalement les utilisateurs qui cherchent à télécharger illégalement des logiciels sur Internet. Au lieu du logiciel piraté recherché, ces utilisateurs téléchargent en réalité le clipper malware. Il est conçu pour voler des cryptomonnaies en surveillant le presse-papiers de la machine infectée et en remplaçant les adresses de portefeuilles de cryptomonnaies copiées par une contrôlée par les attaquants.

Comment fonctionne MassJacker ?

Selon un rapport de CyberArk, « l’infection débute sur le site pesktop[.]com, couramment utilisé pour acquérir des logiciels piratés ». Ce site tente également d’infecter les systèmes avec plusieurs types de malware. Le malware MassJacker déclenche un script PowerShell pour le malware du botnet Amadey et deux binaires .NET, dont un nommé PackerE.

PackerE télécharge un fichier DLL crypté qui charge ensuite un second fichier malveillant qui lance la charge utile de MassJacker en l’injectant dans un processus Windows légitime appelé InstalUtil.exe. « Ce fichier DLL crypté comprend des fonctionnalités pour échapper et éviter l’analyse, notamment le hooking Just-In-Time (JIT), le mapping des tokens de métadonnées et une machine virtuelle personnalisée ».

La menace persiste

Malheureusement, aucune information n’est encore disponible sur les responsables de MassJacker. Cependant, le code source révèle qu’il présente des similitudes avec le malware MassLogger, qui utilisait également le hooking JIT pour résister aux efforts d’analyse.

Pour se protéger de ce type de menace, il est recommandé de ne pas télécharger de logiciels piratés et d’utiliser un bon antivirus sur son ordinateur. En ce qui concerne la protection des transactions de cryptomonnaies, il peut être utile d’investir dans un bon ordinateur et de l’utiliser uniquement pour les transactions en cryptomonnaies. Avec l’augmentation du nombre d’utilisateurs de cryptomonnaies, les hackers vont probablement continuer à cibler ces utilisateurs en ligne. Il est donc essentiel de faire preuve de prudence et de pratiquer une excellente hygiène en matière de cybersécurité lors de transactions avec des monnaies numériques.