À l'attention des utilisateurs d'Apple : une nouvelle menace de crypto-hameçonnage se profile

À une époque où les actifs numériques font désormais partie de notre réalité financière, le maintien de la cybervigilance est essentiel. Des rapports récents ont mis en évidence de nouvelles menaces pour les détenteurs de crypto-monnaie utilisant des appareils Apple. Les chercheurs en sécurité de SlowMist ont récemment découvert un sinistre stratagème de phishing qui sévit dans l'App Store d'Apple.

Comprendre la menace : applications Apple trompeuses

L'expert en cybersécurité a expliqué que l'attaque est une nouvelle tournure des attaques Apple ID. Ce programme malveillant est bien conçu pour refléter des applications légitimes et voler des comptes d'utilisateurs et des mots de passe. Les auteurs incluent ensuite leurs contacts dans une liste de numéros de confiance pour l'authentification à deux facteurs (2FA), leur permettant de manipuler les autorisations de compte.

Pour les passionnés de crypto-monnaie qui utilisent régulièrement iCloud comme stockage de sauvegarde pour leurs portefeuilles numériques, cette tactique pourrait être catastrophique. Leurs actifs virtuels sont menacés en raison de la compromission potentielle de 2FA.

2FA et les défis des techniques de phishing émergentes

Malgré la présence de 2FA, le monde numérique regorge de témoignages d'utilisateurs victimes d'attaques de phishing. L'incident met en évidence l'évolution des stratagèmes de phishing qui sont militarisés pour obtenir des fonds numériques.

La société mondiale de cybersécurité Kaspersky a également révélé des preuves choquantes de vulnérabilités des plates-formes iOS et macOS qui pourraient conduire à la saisie d'actifs cryptographiques. La faille de sécurité découverte aurait pu accorder à un attaquant l'accès aux détails de l'utilisateur et aux privilèges root.

SlowMist a ensuite validé les vulnérabilités sur les deux systèmes d'exploitation. Cela a déclenché une alerte élevée de SlowMist et Kaspersky, demandant aux utilisateurs de mettre à jour leurs appareils iOS et macOS.

La montée des attaques de phishing par crypto-monnaie

Ce drapeau rouge de la cybersécurité a été récemment révélé par Kaspersky, qui a noté une augmentation de 40 % des attaques de phishing par crypto-monnaie de 2021 à 2022.

Simultanément à l'avertissement de phishing crypté de SlowMist, MetaMask a également sonné l'alarme concernant une violation potentielle de la sauvegarde iCloud. Dans un avertissement d'avril 2023, le service de portefeuille numérique a alerté les utilisateurs d'Apple des risques associés aux sauvegardes automatiques iCloud des données du portefeuille MetaMask, ce qui pourrait entraîner le stockage en ligne de phrases de départ.

L'avis rappelle aux utilisateurs qui n'ont pas modifié les paramètres par défaut de leur appareil que des pertes financières importantes pourraient en résulter si des mesures de sécurité appropriées ne sont pas prises. La principale précaution mise en avant est de définir des mots de passe forts.

Prendre des mesures pour garantir une gestion sécurisée du chiffrement sur les appareils Apple

Ces développements dans l'environnement numérique en évolution rapide soulignent l'importance de mettre en œuvre des mesures de sécurité solides. Les utilisateurs d'Apple et toute personne impliquée dans la finance numérique doivent rester vigilants et proactifs pour protéger leurs précieux actifs.

Mettez à jour vos appareils Apple, définissez des mots de passe forts et envisagez d'autres étapes comme l'utilisation d'un portefeuille matériel pour plus de sécurité. Dans ce cas, le coût de l'ignorance pourrait être la totalité de votre richesse numérique.