Un trader de cryptomonnaies a perdu 600 000 dollars à cause d'une vérification Cloudflare falsifiée

Un trader de cryptomonnaies sous le pseudonyme de cladzsol a perdu environ 600 000 dollars en raison de la compromission de son ordinateur. Il a signalé qu'il avait réussi à conserver environ 400 000 dollars. L'appareil a été infecté par un logiciel malveillant après avoir interagi avec une vérification Cloudflare falsifiée. Les cybercriminels ont utilisé la technique ClickFix, persuadant l'utilisateur d'exécuter lui-même une commande malveillante. Des détails supplémentaires sur l'incident ont été publiés par le compte Inside Calls, qui a noté que le site malveillant imitait la vérification Cloudflare et proposait à l'utilisateur d'ouvrir une fenêtre système Windows, d'insérer une commande et de l'exécuter. La capture d'écran des instructions contenait la séquence Win + R, Ctrl + V et Entrée. Inside Calls a d'abord déclaré que l'incident s'était produit lors d'une tentative d'utiliser un pont dans l'écosystème Arc, mais cladzsol a précisé que l'attaque n'était pas liée à Arc. Microsoft avait précédemment signalé des campagnes où des cybercriminels imitaient Cloudflare Turnstile, copiant automatiquement la commande malveillante dans le presse-papiers. Inside Calls a également signalé la propagation de liens de phishing similaires via des pages de mèmes, mais il n'y a pas de confirmations indépendantes que cladzsol a accédé à la ressource malveillante via un profil de mème.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.