Campagne malveillante ciblant les portefeuilles crypto sur macOS
Des cybercriminels exploitent une fonctionnalité légitime d'Anthropic pour diffuser un faux guide d'installation de Claude AI, déclenchant une chaîne d'infection MacSync qui vole les phrases de récupération de portefeuilles crypto sur macOS.
« Les experts soulignent l’ingéniosité redoutable de cette méthode qui abuse de la confiance accordée aux certificats de sécurité officiels et aux interfaces familières pour tromper même les utilisateurs vigilants. » - Fredzone
Que faut-il retenir ?
- Les attaquants utilisent une fonctionnalité légitime de partage de conversations d’Anthropic pour diffuser un faux guide d'installation de Claude AI.
- La chaîne d'infection MacSync vole irréversiblement les phrases de récupération de portefeuilles cryptographiques.
- La page piégée bénéficie du certificat SSL d’Anthropic et s’affiche derrière le protocole HTTPS sécurisé.
- Le malware cible exclusivement les applications Ledger et Trezor déjà présentes sur l’ordinateur.
Pourquoi cette nouvelle compte-t-elle ?
Cette menace illustre une exploitation sophistiquée des fonctionnalités d'IA générative pour compromettre la sécurité des portefeuilles crypto. Les professionnels doivent être vigilants face à ces attaques qui abusent de la confiance accordée aux certificats de sécurité officiels et aux interfaces familières.
Public concerné : développeurs, entreprises
Comment les cybercriminels exploitent-ils Claude AI pour voler des portefeuilles crypto ?
Les cybercriminels utilisent une fonctionnalité légitime de partage de conversations d’Anthropic pour diffuser un faux guide d'installation de Claude AI, déclenchant une chaîne d'infection MacSync qui vole les phrases de récupération de portefeuilles crypto sur macOS.
