Danger sérieux en Turquie : Ne vous faites pas voler vos cryptomonnaies

La société de cybersécurité ESET a indiqué dans son rapport sur les menaces une augmentation significative des détections du logiciel voleur d'informations Lumma Stealer. Selon les données de 2024, le plus grand nombre de tentatives d'attaques a été enregistré au Pérou, en Pologne, en Espagne, au Mexique et en Slovaquie. Cependant, Lumma n'est pas la seule menace ; le Japon, l'Espagne, la Turquie, la Pologne et l'Italie figurent également parmi les pays les plus ciblés par les voleurs d'informations.

Lumma Stealer, qui était initialement considéré comme ciblant les joueurs, a enregistré une augmentation de 369 % au second semestre 2024 par rapport à la période précédente. Ce type de logiciel s'infiltre généralement dans les systèmes à l'insu des utilisateurs, menaçant ainsi les consommateurs et les entreprises.

Les portefeuilles de cryptomonnaies également visés

LummaC2 Stealer se concentre sur le vol d'identifiants d'utilisateurs, d'extensions d'authentification à deux facteurs et de portefeuilles de cryptomonnaies. Apparu pour la première fois en 2022, le logiciel est proposé à la vente sur des forums de piratage et sur Telegram à des prix allant de 250 à 20 000 dollars. En raison de sa facilité d'utilisation et de ses divers vecteurs d'attaque, il est devenu un élément de menace populaire.

Lumma se propage partout

Lumma Stealer se propage via des méthodes telles que de faux sites CAPTCHA, des installateurs de logiciels piratés (par exemple ChatGPT, Vegas Pro), des e-mails de phishing et des messages Discord. Il a également été détecté sur des plateformes telles que des activateurs Windows piratés et des sites de contenu pour adultes. En juin 2024, il a été déterminé qu'il se propageait en se dissimulant sous l'apparence d'outils d'automatisation pour le jeu Hamster Kombat.

Les voleurs d'informations peuvent causer des pertes financières et personnelles en s'emparant des identifiants des utilisateurs. Pour les entreprises, cela constitue des risques graves tels que des violations de réseau, des fuites de données et des attaques par ransomware.

Méthodes de protection contre les voleurs d'informations

Utilisez une solution de sécurité : Obtenez une solution de sécurité des terminaux offrant une protection en temps réel.

Ne négligez pas les mises à jour : Le fait de ne pas maintenir les systèmes à jour les rend vulnérables aux cyberattaques.

Ne cliquez pas sur des liens inconnus : Évitez d'ouvrir des pièces jointes suspectes et ne téléchargez des logiciels qu'à partir de sources fiables.

Être vigilant face à de telles menaces est d'une importance capitale, tant pour les particuliers que pour les entreprises.

Source de l'actualité: 12punto