Selon Cointelegraph, Mandiant, une société américaine de cybersécurité affiliée à Google Cloud, a découvert que des groupes de menace liés à la Corée du Nord intensifient les attaques d’ingénierie sociale contre les entreprises de cryptomonnaies et de fintech.
Le groupe de menace, nom de code UNC1069, déploie sept collections de malwares, dont les nouvellement découvertes SILENCELIFT, DEEPBREATH et CHROMEPUSH, conçues pour collecter des données sensibles et voler des actifs numériques. Les attaquants ont utilisé des comptes Telegram compromis et de fausses réunions Zoom cachées via des vidéos deepfake générées par IA. Mandiant suit le groupe depuis 2018, mais les avancées en IA ont aidé l’organisation à étendre ses activités malveillantes depuis novembre 2025. Lors d’une brèche, l’attaquant a utilisé le compte Telegram du fondateur de la cryptomonnaie volée pour initier un contact et inciter les victimes à exécuter des instructions de « dépannage » avec des commandes cachées via une attaque dite ClickFix.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
L'agence fiscale coréenne s'efforce de sécuriser les actifs cryptographiques saisis
Le service fiscal national de la Corée du Sud prévoit d'embaucher des prestataires de garde privés pour les crypto-monnaies saisies suite à une faille de sécurité qui a révélé des défauts dans son système de stockage. Ce changement vise à améliorer la sécurité et à rationaliser la gestion des actifs à la lumière de l'augmentation des réglementations sur les actifs numériques.
TodayqNewsIl y a 1h
0x Rapport : Certains propAMM sur le réseau Base présentent une manipulation des cotations, causant une perte de 5 à 10 points de base par transaction
Le rapport 0x indique que certains propAMM sur le réseau Base présentent des comportements de fraude à la cotation, les opérateurs utilisant la structure Flashblock pour publier de faux prix, ce qui entraîne des pertes pour les traders. Cela pourrait causer environ 500 000 dollars de pertes par mois. 0x surveillera et coupera la liquidité non conforme pour protéger les utilisateurs.
GateNewsIl y a 2h
Une entité a réclaimé 40% de l'airdrop ROBO via plus de 7000 adresses, d'une valeur d'environ 8 millions de dollars à l'ouverture.
Selon Bubblemaps, une entité a capturé 40% du total des allocations de l'airdrop du token Fabric ROBO via une attaque Sybil, impliquant plus de 7000 portefeuilles à activité coordonnée, recevant environ 199 millions de ROBO, d'une valeur actuelle d'environ 8 millions de dollars. Les activités connexes ne sont pas liées à Fabric ou OpenMind.
GateNewsIl y a 3h
Une personne âgée de 80 ans victime d'arnaque téléphonique perd 285 000 dollars, poursuit Charles Schwab après que les fonds aient été convertis en cryptomonnaie
Un investisseur de 80 ans, George Chryssanthou, a été victime d'une arnaque aux télécommunications en janvier 2025, perdant environ 285 000 dollars. Les arnaqueurs se sont fait passer pour le support technique de Microsoft et l'ont incité à effectuer des virements vers un compte CEX, les fonds ayant ensuite été convertis en bitcoin. Il a déposé une plainte auprès de la FINRA contre Charles Schwab pour ne pas avoir arrêté le virement anormal.
GateNewsIl y a 4h
Neutrl a terminé la migration DNS et a repris ses activités. L'équipe officielle rappelle aux utilisateurs de désactiver l'ancien domaine et de révoquer les autorisations correspondantes.
Le protocole DeFi Neutrl a migré vers un nouveau domaine et a changé de fournisseur de services DNS, les contrats intelligents ayant repris un fonctionnement normal. L'équipe officielle assure la sécurité des fonds des utilisateurs, rappelant aux utilisateurs de cesser d'accéder au domaine original et de révoquer les autorisations accordées aux adresses malveillantes.
GateNewsIl y a 5h
La police du Guizhou a démantelé une affaire de fraude aux transactions de cryptomonnaies, des arnaqueurs ont volé 7118 USDT en utilisant des « portefeuilles en lecture seule »
La police du district de Wanshan à Tongren, dans la province du Guizhou en Chine, a démantelé une affaire de fraude aux transactions de devises virtuelles. La victime a été escroquée de 7118 USDT, d'une valeur d'environ 50 000 yuans. Les arnaqueurs ont utilisé des portefeuilles en lecture seule et une démonstration d'argent liquide pour gagner la confiance avant de transférer rapidement les actifs. La police rappelle que les risques des transactions en devises virtuelles sont élevés et qu'il est nécessaire de vérifier attentivement l'authenticité des adresses de portefeuille.
GateNewsIl y a 5h
