Compass Investments

-Binance a mis en garde les utilisateurs contre une nouvelle menace – le malware Clipper, qui usurpe les adresses des portefeuilles lors des transactions, suite à une fraude de 5,6 milliards de dollars l’année dernière.Binance a récemment mis en garde ses utilisateurs contre l’une des dernières menaces : le logiciel malveillant Clipper.

Cet avertissement fait suite à un rapport du FBI indiquant que les utilisateurs de devises numériques ont perdu plus de 5,6 milliards de dollars au cours de l’année écoulée en raison de plusieurs escroqueries et fraudes. Plus précisément, les numéros de portefeuilles de crypto-monnaies pour les transactions contiennent une série de lettres et de chiffres qui sont généralement copiés lors du transfert de fonds.

Binance explique également que le modus operandi du logiciel malveillant consiste à remplacer l’adresse du portefeuille copiée par une autre appartenant à l’attaquant. Les utilisateurs qui ne vérifient pas l’adresse avant de signer des transactions perdent des fonds en transférant de l’argent directement à l’adresse de l’attaquant.

Les utilisateurs d’appareils mobiles et d’applications web Android sont les plus vulnérables aux attaques des logiciels malveillants de type clipper. Le blog de Binance indique que ces applications sont généralement téléchargées à partir de sources tierces ou dans des langues locales afin d’éviter les boutiques d’applications officielles en raison de restrictions régionales. Le blog précise qu’elles sont nommées. Toutefois, les utilisateurs d’iOS semblent être moins exposés et devraient continuer à faire preuve de prudence sur les différents systèmes d’exploitation.

Binance indique qu’un certain nombre de mesures peuvent être prises pour éviter les dangers des logiciels malveillants de type clipper. En ce qui concerne les applications et les plugins, il est conseillé de s’en tenir aux sources connues et d’être prudent avec les tags et les transactions des portefeuilles. Pour éviter de tels problèmes, il est également recommandé d’installer un logiciel approprié pour reconnaître et supprimer les dangers.

Les récentes failles de sécurité comprennent la bourse indienne WazirX, qui a perdu environ 230 millions de dollars à la suite du piratage d’un portefeuille. La bourse indonésienne Indodax a également perdu 22 millions de dollars. Ces deux cas démontrent clairement que les menaces dans l’environnement des crypto-monnaies sont constantes et continuent d’émerger.