Intégration de Wallet Guard, Gal Weizman sur LavaDome et Shadow DOM, le malware Cthulhu Stealer ciblant les utilisateurs Mac, un malware dans un faux package npm d'emploi développeur, et des développeurs DPRK détectés dans plus de 25 projets crypto.
Chaque mois, Luker, directeur de la sécurité chez MetaMask, fait le point sur les dernières attaques crypto et les risques émergents à connaître.
En août 2024, MetaMask a expliqué comment la nouvelle intégration de Wallet Guard ajoute des couches supplémentaires de protection pour les utilisateurs. Par ailleurs, Gal Weizman a partagé son analyse de l'injection CSS, de LavaDome et du Shadow DOM. Nous avons également détaillé les dernières menaces et attaques : le malware Cthulhu Stealer ciblait les utilisateurs Mac, et un package npm malveillant déguisé en offre d'emploi pour développeurs a volé des cryptomonnaies et des identifiants. Enfin, ZachXBT a révélé que des travailleurs informatiques nord-coréens avaient été recrutés comme développeurs dans plus de 25 projets crypto. Le bilan complet est ci-dessous, mais d'abord...
À la une : Grace Hopper, pionnière de la programmation indépendante des machines
Grace Hopper (1906–1992) était contre-amirale de la marine américaine et informaticienne. Elle est la première à avoir élaboré la théorie des langages de programmation indépendants des machines — des travaux qui ont conduit au développement de COBOL — et est créditée d'avoir rédigé le premier manuel informatique. On lui attribue également la popularisation du terme « debugging ». Sa célèbre conférence de 1982 vaut vraiment la peine d'être regardée. La volonté de Hopper de rendre l'informatique compréhensible et accessible est le même instinct sur lequel repose aujourd'hui une bonne éducation à la sécurité.
L'intégration de Wallet Guard renforce la sécurité de MetaMask
À venir : le State of Security de MetaMask et Wallet Guard le 25 septembre 2024
Le prochain State of Security X space, co-animé par MetaMask et Wallet Guard, est prévu pour le 25 septembre 2024. Il examinera le paysage actuel des menaces crypto ainsi que les meilleures pratiques en matière de sécurité, avec Miles et Jackson qui rejoindront l'équipe MetaMask Threat Intelligence and Security Research. Ceux qui le manqueront pourront retrouver l'enregistrement ici.
Gal Weizman sur l'injection CSS, LavaDome et le Shadow DOM
Dans une réponse à un récent épisode du Critical Thinking - Bug Bounty Podcast sur les vulnérabilités d'injection CSS, Gal Weizman a expliqué la conception de LavaDome et les raisons pour lesquelles il utilise le Shadow DOM plutôt que des iframes afin d'équilibrer sécurité et expérience utilisateur. Son fil met en lumière l'objectif plus large d'intégrer de manière sécurisée des données sensibles dans des applications web et de combler les lacunes dans la conception de la sécurité web. Il revient également sur la façon dont le projet Snow a incité les éditeurs de navigateurs à envisager de résoudre le problème de same origin au niveau du navigateur.
Le malware Cthulhu Stealer cible les utilisateurs Mac
Ce qui s'est passé
Le malware Cthulhu Stealer cible les utilisateurs macOS, remettant en question la croyance selon laquelle les systèmes macOS seraient immunisés contre les menaces malveillantes. Développé en tant que malware-as-a-service (MaaS), il se déguise en logiciel légitime via une image disque Apple, invitant les utilisateurs à saisir leur mot de passe ainsi que leur mot de passe MetaMask lors de l'exécution. Le malware dérobe ensuite diverses informations sensibles, notamment des portefeuilles de cryptomonnaies et des cookies de navigateur, en les stockant dans un répertoire en vue de leur exfiltration. Cthulhu Stealer, dont les fonctionnalités sont similaires à celles du malware Atomic Stealer, s'inscrit dans une tendance croissante de malwares ciblant macOS, soulignant la nécessité d'une vigilance accrue chez les utilisateurs Apple.
Comment les utilisateurs peuvent se protéger
Pour se prémunir contre des menaces telles que Cthulhu Stealer, les utilisateurs macOS ne devraient télécharger des logiciels qu'à partir de sources fiables, comme l'Apple App Store ou les sites officiels des développeurs. Il est également essentiel d'activer les fonctionnalités de sécurité intégrées, comme Gatekeeper, qui bloque les applications non vérifiées, et de maintenir le système et les applications à jour avec les derniers correctifs de sécurité. Par ailleurs, l'utilisation d'un antivirus réputé peut offrir une couche de protection supplémentaire.
En restant informés des menaces potentielles et en adoptant ces mesures de sécurité proactives, les utilisateurs peuvent réduire considérablement leur risque d'infection par des malwares et protéger leurs informations sensibles.
De fausses offres d'emploi pour développeurs dissimulant des malwares dans un package npm
La sophistiquée campagne de malwares qui cible les développeurs avec de fausses offres d'emploi depuis des mois ne montre aucun signe de ralentissement. Le malware, déguisé en package npm légitime nommé « execution-time-async », installe des scripts malveillants qui volent des cryptomonnaies et des identifiants aux victimes. Les attaquants ont astucieusement dissimulé le malware dans un fichier de test, exploitant des techniques d'ingénierie sociale pour inciter les développeurs à télécharger et exécuter le package compromis. Ce malware pourrait faire partie d'une campagne d'ingénierie sociale plus large, avec des liens vers des activités parrainées par l'État nord-coréen.
ZachXBT révèle des développeurs nord-coréens travaillant pour plus de 25 projets crypto
Ce qui s'est passé
Après qu'une équipe a découvert qu'1,3 million de dollars manquaient dans sa trésorerie, elle a fait appel à ZachXBT pour mener l'enquête. Il a découvert que l'équipe avait, sans le savoir, employé des travailleurs informatiques nord-coréens (DPRK) se faisant passer pour des développeurs sous de fausses identités, les fonds volés ayant été blanchis via un circuit complexe d'exchanges, de bridges et de mixers. ZachXBT a ensuite identifié plus de 25 projets crypto supplémentaires ayant recruté des développeurs nord-coréens.
Comment les utilisateurs peuvent se protéger
Cet incident souligne l'importance cruciale d'une vérification et d'un suivi rigoureux des membres de l'équipe, en particulier pour les rôles ayant accès à des opérations sensibles. Les équipes devraient mettre en place des vérifications d'antécédents approfondies, adopter des pratiques de code sécurisées et maintenir une surveillance stricte des transactions de trésorerie. De plus, favoriser une culture de sensibilisation à la sécurité et encourager le signalement des activités suspectes peut renforcer davantage la protection des équipes.
Le rapport de sécurité crypto de MetaMask pour août 2024 a couvert l'intégration de Wallet Guard qui ajoute de nouvelles couches de protection à MetaMask, le malware Cthulhu Stealer ciblant les utilisateurs Mac, ainsi que la découverte par ZachXBT de travailleurs informatiques nord-coréens recrutés comme développeurs dans plus de 25 projets crypto. Consultez les éditions précédentes du MetaMask Crypto Security Report pour découvrir d'autres menaces, tendances et conseils pour rester en sécurité dans l'écosystème.
Abonnez-vous à Alpha pour recevoir l'actualité des marchés directement dans votre boîte mail
Traduit par IA. Peut contenir des erreurs. Veuillez toujours vérifier les informations.
Évaluer la traduction
Cet article a été rédigé par :
Luker
Jen Luker, connue de la plupart sous le nom de Luker, est Directrice de la Sécurité des Produits chez Consensys, où elle dirige les défenseurs de première ligne qui protègent des millions d'utilisateurs contre les vulnérabilités, les menaces émergentes et les acteurs malveillants dans l'écosystème des technologies décentralisées. Participante active dans l'écosystème Ethereum depuis 2017, elle a occupé des postes clés, notamment celui d'éditrice chez ETHNews et de cheffe de projet chez MyCrypto. Luker intervient régulièrement lors de conférences sectorielles, est l'auteure du rapport mensuel de sécurité crypto de MetaMask (Crypto Security Report), et détient le badge officiel ETH Security désigné par The DAO. Elle est également une fervente défenseure de la formation continue et de la sensibilisation à la sécurité, qu'elle considère comme des piliers essentiels pour l'avenir d'Ethereum et de la technologie blockchain.
