Les chercheurs en sécurité ont découvert une vulnérabilité XSS critique dans le panneau de contrôle utilisé par les opérateurs du malware StealC, réussissant à compromettre l'infrastructure conçue pour la collecte de données utilisateur. Grâce à cette faille, ils ont obtenu l'accès aux empreintes système, aux sessions utilisateur actives et aux cookies d'authentification stockés au sein du réseau de distribution du malware.

Cet incident révèle une dure réalité concernant les plateformes Malware-as-a-Service (MaaS): malgré leurs capacités sophistiquées, ces opérations souffrent souvent d'une mauvaise hygiène de sécurité côté serveur. L'exposition démontre que même l'infrastructure d'attaque manque de couches de défense appropriées, la rendant étonnamment vulnérable à des techniques d'exploitation relativement basiques.

Pour la communauté Web3, cela rappelle que les acteurs de menace opérant des malwares de vol de crypto ne sont pas invincibles — leurs propres systèmes restent des cibles. Comprendre ces vulnérabilités aide les équipes de sécurité à mieux se protéger contre les menaces évolutives dans l'écosystème.