Un nouveau logiciel malveillant appelé Styx Stealer cible les portefeuilles de crypto-monnaie

Un nouveau malware appelé Styx Stealer a été découvert par le fournisseur de solutions de cybersécurité Check Point Research. Le malware récemment découvert peut voler une vaste gamme de matériels, y compris des cryptomonnaies, grâce à un mécanisme connu sous le nom de clipping.

Cybersecurity solutions provider Check Point Research has uncovered a new malware called Styx Stealer. The recently discovered malware is capable of stealing a wide range of data, including cryptocurrency, using a technique known as clipping. It is available for rent on the developer's website.

Le fournisseur de solutions de cybersécurité Check Point Research a découvert un nouveau malware appelé Styx Stealer. Le malware récemment découvert est capable de voler un large éventail de données, y compris des cryptomonnaies, en utilisant une technique connue sous le nom de clipping. Il est disponible à la location sur le site du développeur.

Windows users with an up-to-date operating system are protected from the malware, as Styx Stealer relies on a vulnerability in Microsoft Windows Defender that was patched last year.

Les utilisateurs Windows disposant d'un système d'exploitation à jour sont protégés contre les logiciels malveillants, car Styx Stealer s'appuie sur une vulnérabilité de Microsoft Windows Defender qui a été corrigée l'année dernière.

Malware updates to include crypto theft

Mises à jour des logiciels malveillants pour inclure le vol de crypto

Styx Stealer was discovered after the developer's data leaked during debugging. It is based on an older malware called Phemedrone Stealer and retains its functionalities, such as stealing saved passwords, cookies, auto-fill data, cryptocurrency wallet details and instant messenger sessions, while adding new detection evasion techniques and a crypto clipper function.

Styx Stealer a été découvert après la fuite des données du développeur lors du débogage. Il est basé sur un ancien malware appelé Phemadrone Stealer et conserve ses fonctionnalités, telles que le vol de mots de passe enregistrés, de cookies, de données de remplissage automatique, de détails de portefeuille de crypto-monnaie et de sessions de messagerie instantanée, tout en ajoutant de nouvelles techniques d'évasion de détection et une fonction de crypto clipper.

Cryptocurrency clipping involves the malware replacing a crypto recipient's wallet address with the attacker's wallet during a transaction.

Le détourage de crypto-monnaie implique que le logiciel malveillant remplace l'adresse du portefeuille d'un destinataire de crypto-monnaie par celle de l'attaquant lors d'une transaction.

Related: Fake Zoom malware steals crypto as it's 'stuck' loading, user warns

En relation : Un faux malware Zoom vole la cryptographie alors que son chargement est "bloqué", prévient l'utilisateur

Launched in April, Styx Stealer can be purchased for $75 per month or $350 for a lifetime license. The pricing and features were displayed on the website styxcrypter.com until Aug. 16, when it was changed to another product. Purchases can be made through Telegram using Bitcoin BTC , Litecoin LTC , Tron TRX , Tether USDT or Moner XMR . At one point, there were also explainer videos on YouTube.

Lancé en avril, Styx Stealer peut être acheté pour 75 $ par mois ou 350 $ pour une licence à vie. Les prix et les fonctionnalités étaient affichés sur le site Web styxcrypter.com jusqu'au 16 août, date à laquelle ils ont été remplacés par un autre produit. Les achats peuvent être effectués via Telegram en utilisant Bitcoin BTC , Litecoin LTC , Tron TRX , Tether USDT ou Moner XMR . À un moment donné, il y avait aussi des vidéos explicatives sur YouTube.

BTC

BTC

$58,887

58 887 $

LTC

SLD

$66.37

66,37 $

TRX

TRX

$0.1336

0,1336 $

USDT

USDT

$1.00

1,00 $

XMR

XMR

$148

148 $

Hacking pays in 2024

Le hacking paie en 2024

According to Point Research, eight wallets, likely belonging to the Turkey-based Styx Stealer developer, received around $9,500 in crypto payments for the malware in the first two months.

Selon Point Research, huit portefeuilles, appartenant probablement au développeur Styx Stealer basé en Turquie, ont reçu environ 9 500 $ en paiements cryptés pour le malware au cours des deux premiers mois.

Check Point Research also obtained the developer's Telegram accounts, email addresses, phone numbers and contacts.

Check Point Research a également obtenu les comptes Telegram, les adresses e-mail, les numéros de téléphone et les contacts du développeur.

In a report released on Aug. 15, Chainalysis stated that legitimate cryptocurrency activity is growing faster than illicit activity, though the value of crypto hacked has increased. This is likely due, at least in part, to the recovery in the price of Bitcoin. The number of hacking incidents in 2024 has only seen a marginal year-over-year increase.

Dans un rapport publié le 15 août, Chainalysis a déclaré que l’activité légitime de crypto-monnaie croît plus rapidement que l’activité illicite, bien que la valeur des crypto-monnaies piratées ait augmenté. Cela est probablement dû, au moins en partie, à la reprise du prix du Bitcoin. Le nombre d’incidents de piratage informatique en 2024 n’a connu qu’une légère augmentation d’une année sur l’autre.

Continue reading Magazine: Pink Drainer creator defends his wallet draining crypto scam kit

Continuer la lecture de Magazine : Le créateur de Pink Drainer défend son kit d’arnaque crypto qui draine son portefeuille