Tor : une version piratée du navigateur est capable de voler toutes vos cryptomonnaies

Sans surprise, les experts de Kaspersky ont donc retrouvé la trace d’une fausse version de Tor, destinée avant tout à la population russe privée du navigateur, qui camoufle en réalité un dangereux cheval de Troie. Une fois installé sur le PC de sa victime, celui-ci est capable de scanner le presse-papiers pour en retirer les mots de passe d’un wallet crypto. Quand on sait que Tor est souvent utilisé pour effectuer des transactions sur la blockchain, on comprend que la combine est plus redoutable qu’il n’y paraît.

Le malware se trouve lui-même au sein d’un fichier RAR caché à l’intérieur du dossier d’installation, qui s’extrait automatiquement une fois le navigateur piraté téléchargé sur le PC. À l’intérieur se trouve le fichier exécutable chargé de scanner le presse-papier, configuré de manière à se lancer au démarrage de la machine infectée. Ainsi, à chaque fois que du texte est copié par l’utilisateur, le malware est capable de détecter s’il s’agit d’un mot de passe de wallet.

Kaspersky indique avoir repéré environ 16 000 variantes du malware entre août 2022 et février 2023, dans un total de 52 pays, bien que la Russie soit la cible numéro 1 des pirates. La firme de cybersécurité estime à 400 000 dollars le montant des actifs volés par les hackers. Si nous sommes relativement épargnés par l’opération en France, on vous conseille tout de même télécharger le navigateur à partir de son site officiel. Un conseil valable pour n’importe quel logiciel que vous souhaitez installer sur votre ordinateur.

Source : Kaspersky