Des cybercriminels ont dérobé 400 000 dollars en cryptomonnaie grâce à des versions modifiées du navigateur Tor. Ce montant a été enregistré depuis le début de l'année et a touché 16 000 personnes dans 52 pays, la Russie, l'Ukraine et les États-Unis étant les plus touchés.
Le navigateur Tor propose une navigation anonyme et sécurisée en acheminant le trafic web via un réseau mondial de serveurs gérés par des bénévoles qui contribuent à masquer son origine et sa destination.
Comment 400 XNUMX $ de crypto-monnaie ont été volés
Ce logiciel malveillant d'injection de code cible spécifiquement cette application du système d'exploitation. Il la surveille en permanence jusqu'à ce qu'il détecte que l'utilisateur copie et colle une adresse de portefeuille de cryptomonnaie. À ce moment précis, à l'insu de l'utilisateur, il la remplace par sa propre adresse. Comme aucune connexion Internet n'est requise, le logiciel malveillant peut rester inactif pendant une longue période.
Les logiciels malveillants d'injection de presse-papiers peuvent être distribués par diverses méthodes , telles que les pièces jointes aux courriels, les faux sites web et les installateurs de logiciels compromis. C'est ce qui s'est produit avec le navigateur Tor.
Tout a commencé lorsque le Kremlin a interdit l'utilisation du navigateur Tor sur son territoire. Les développeurs du projet ont alors demandé de l'aide pour maintenir la connexion des utilisateurs russes. Des pirates ont créé de faux installateurs et les ont distribués via une plateforme tierce.
L'utilisateur victime télécharge un fichier RAR protégé par mot de passe et l'outil d'extraction. Avoir un mot de passe permet de contourner les protections de sécurité de nombreux antivirus.
Le fichier exécutable se fait passer pour un programme que tous les utilisateurs ont généralement installé et commence à analyser le presse-papiers.
Pour compliquer sa détection, le programme malveillant est protégé par Enigma Packer, un outil de protection contre la rétro-ingénierie qui permet l'obfuscation du code et l'application de techniques anti-débogage et anti-falsification . De plus, il permet au programme de s'exécuter sans dépendances au système d'exploitation.
Le montant de 400 000 $ est celui qui a pu être vérifié et qui est principalement constitué de bitcoins, suivis de litecoins, d'etheresus et de dogecoins. Les enquêteurs estiment que la somme totale pourrait être bien plus élevée.
Le mécanisme de l'arnaque
Le réseau Tor et la blockchain, technologie sous-jacente à la plupart des cryptomonnaies, ont un point commun : leurs partisans les présentent comme impénétrables, mais les cybercriminels parviennent toujours à s’y introduire. Par le passé, il a été révélé que le réseau Tor avait été compromis par le FBI.
En théorie, un réseau blockchain est sécurisé car toutes les transactions sont vérifiées, stockées dans un bloc avec d'autres transactions et signées numériquement . Chaque bloc contient des informations sur les portefeuilles d'origine et de destination de la transaction, son montant et l'heure d'exécution. Les transactions doivent être validées indépendamment par différents nœuds du réseau, et lorsqu'un bloc est ajouté aux précédents, toute tentative de falsification est détectée.
Le point faible exploité par les attaquants se situe, comme souvent, entre le clavier et le dossier de la chaise. Les cryptomonnaies sont stockées dans des « portefeuilles ». Chaque portefeuille est protégé par une clé connue uniquement de son propriétaire. Pour permettre la communication entre portefeuilles, chacun se voit attribuer un identifiant alphanumérique unique.
Au lieu d'utiliser les techniques de piratage sophistiquées montrées à Hollywood, les cybercriminels exploitent le vice humain le plus répandu : la paresse. Si l'utilisateur prenait simplement la peine de vérifier que l'adresse collée est bien la même que celle copiée, le logiciel malveillant serait déjoué.
Je suis franchement désolé pour les utilisateurs russes. Il est très facile de dire de ne pas télécharger de contenu de n'importe où lorsque votre pays n'est pas en guerre et gouverné par une autocratie. Mais, parfois, il n'y a pas d'options.