Publicité mensongère sur Windows pour voler des phrases de récupération ! Facebook affiche une publication « Mise à niveau gratuite vers Win11 », imitant le site officiel de Microsoft, difficile de distinguer le vrai du faux

Les hackers utilisent Facebook pour diffuser des publicités frauduleuses imitant Windows 11, en utilisant une identité visuelle professionnelle de Microsoft pour inciter les utilisateurs à cliquer. Cela permet d’installer un logiciel malveillant appelé « Lunar Application », conçu pour voler les phrases mnémotechniques des portefeuilles cryptographiques et les identifiants de connexion.
(Précédent : Attention à télécharger Windows 10 officiel ! Des versions non officielles dissimulant des chevaux de Troie « indétectables » par les antivirus, ayant déjà volé 19 000 ETH)
(Complément : Attention ! Kaspersky a découvert des logiciels malveillants visant à voler les phrases mnémotechniques dans des applications populaires sur Android et iOS)

Contenu de l’article

Toggle

• Faux publicités, véritables pièges : escroquerie en cascade avec un site officiel Microsoft falsifié
• Cadre malveillant « Lunar Application » : ciblant spécifiquement les portefeuilles cryptographiques
• Technologie de géorepérage : esquiver précisément les scans de sécurité
• Comment se protéger ?

Des chercheurs en sécurité ont récemment signalé qu’une nouvelle vague d’attaques ciblant les utilisateurs de cryptomonnaies se répandait sur Facebook. Les hackers achètent des espaces publicitaires sur Facebook pour diffuser des annonces très réalistes de « Mise à niveau gratuite vers Windows 11 », utilisant une identité visuelle et un logo Microsoft professionnels pour tromper les utilisateurs.

Faux publicités, véritables pièges : escroquerie en cascade avec un site officiel Microsoft falsifié

Selon les informations, ces publicités sont d’un niveau de qualité très élevé, utilisant non seulement le logo officiel de Microsoft et ses couleurs, mais aussi un ton de communication imitant celui de Microsoft, rendant difficile pour l’utilisateur moyen de distinguer le vrai du faux au premier coup d’œil.

Après avoir cliqué, l’utilisateur est redirigé vers un site web soigneusement cloné du site officiel de Microsoft. L’interface, la mise en page, voire l’URL, sont délibérément falsifiées pour réduire la méfiance. Le site incite alors à télécharger ce qui est présenté comme un « package de mise à jour Windows 11 », qui est en réalité un vecteur pour un logiciel malveillant.

Cadre malveillant « Lunar Application » : ciblant spécifiquement les portefeuilles cryptographiques

Une fois le programme d’installation téléchargé lancé, l’ordinateur est infecté par un cadre malveillant nommé « Lunar Application ». La fonction principale de ce logiciel est de cibler les actifs en cryptomonnaies :

• Vol de phrases mnémotechniques (Seed Phrase) : il scanne les sauvegardes de phrases stockées sur l’ordinateur, permettant aux hackers de prendre le contrôle total du portefeuille victime
• Vol d’identifiants de connexion : récupération des identifiants de comptes d’échange et des applications de portefeuille stockés dans le navigateur
• Vol d’autres données sensibles : cookies, données de formulaires auto-remplis, etc., pouvant servir à usurper davantage de comptes

Technologie de géorepérage : esquiver précisément les scans de sécurité

Il est important de noter que, dans cette attaque, les hackers ont également utilisé la technique de « géorepérage » (Geofencing), filtrant délibérément les requêtes provenant d’adresses IP de centres de données. Cela signifie que les scanners automatisés et les environnements sandbox utilisés par les sociétés de sécurité auront du mal à accéder aux sites malveillants, réduisant considérablement la probabilité que l’attaque soit détectée ou bloquée à l’avance.

Cette méthode démontre un haut niveau de compétence technique, combinant ingénierie sociale et capacité à contourner les mécanismes de sécurité.

Comment se protéger ?

Face à ces attaques de plus en plus sophistiquées, les utilisateurs de cryptomonnaies doivent rester vigilants :

• Ne télécharger les mises à jour que depuis le site officiel de Microsoft (microsoft.com) : éviter tout téléchargement via des publicités sur les réseaux sociaux
• Conserver les phrases mnémotechniques hors ligne : ne jamais stocker ces phrases sous forme numérique sur un ordinateur
• Utiliser un portefeuille matériel : pour de gros montants, privilégier un portefeuille froid (Ledger, Trezor)
• Vérifier régulièrement les extensions de navigateur : supprimer toute extension inconnue ou suspecte