Message de Gate News, 24 avril — Le responsable de la sécurité de l’information chez Slow Mist, 23pds, a révélé sur X que MioLab est une plateforme (MaaS) de malware-as-a-service macOS hautement commercialisée, activement promue sur des forums clandestins russes, offrant un contrôle C2, une intégration API et des capacités d’attaque personnalisées à des groupes de cybercriminels.
La plateforme cible spécifiquement le vol d’actifs de crypto-monnaie et fournit des modules d’attaque dédiés contre des portefeuilles matériels, notamment Ledger et Trezor. Les attaquants peuvent voler efficacement des données sensibles du navigateur et des actifs de portefeuilles crypto en utilisant des charges utiles légères combinées à un backend web entièrement fonctionnel. La plateforme exploite des leurres d’ingénierie sociale hautement personnalisés pour contourner les protections de sécurité de macOS, permettant un contrôle à plus long terme et plus discret.
La découverte met en évidence l’évolution de la sophistication des plateformes MaaS visant l’écosystème des cryptomonnaies, en particulier celles qui exploitent des systèmes macOS, pouvant présenter une sensibilisation à la sécurité plus faible chez certains utilisateurs.
Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'
avertissement.
Articles similaires
Des familles recherchent de l’ETH d’Arbitrum congelé pour les victimes de la Corée du Nord
Des familles détenant des jugements vieux de plusieurs décennies contre la Corée du Nord tentent de saisir 30 765 ETH gelés sur Arbitrum à la suite de l’exploit rsETH du mois dernier. Les familles ont invoqué une injonction de non-aliénation de New York dans le but d’empêcher Arbitrum de libérer les fonds, citant des liens allégués entre l’att
CryptoFrontierIl y a 6m
Le chercheur en recherche on-chain ZachXBT lance un avertissement contre imToken et Tokenlon, LON chute de 8%
Le chercheur on-chain ZachXBT a récemment identifié imToken et la bourse décentralisée Tokenlon comme des centres de blanchiment d’argent illicite. D’après ZachXBT, la vaste majorité du volume de trading de Tokenlon provient d’activités illégales, notamment de la fraude, de la traite des êtres humains et des investissements
GateNewsIl y a 1h
Payward poursuit Etana pour fraude de conservation de crypto $25M
La société mère de Kraken, Payward, a déposé une plainte contre Etana et son PDG, alléguant une fraude à la conservation de cryptomonnaies d’une valeur de 25 millions de dollars. D’après les allégations, les fonds des clients auraient été détournés, mélangés et dissimulés dans ce que Payward décrit comme un système « de type Ponzi », qui s’est effondré au milieu d’une crise de liquidité
CryptoFrontierIl y a 2h
La Corée du Nord nie le vol de cryptomonnaies alors que $577M aurait été dérobé en 2026
La République populaire démocratique de Corée a nié des allégations de vols de cryptomonnaies commandités par l’État, alors même que la société d’intelligence blockchain TRM Labs a indiqué que des acteurs liés à la RPDC avaient volé environ 577 millions de dollars au cours des quatre premiers mois de 2026. Un porte-parole du ministère des Affaires étrangères du régime
CryptoFrontierIl y a 7h
Un utilisateur de X vole 175 000 dollars en DRB à Bankr via une injection d'invite Grok le 4 mai
D’après BlockBeats, le 4 mai, l’utilisateur X @Ilhamrfliansyh a utilisé une attaque par injection de prompt sur Grok pour voler 175 000 dollars en jetons DRB depuis le portefeuille de Bankr. L’attaquant a créé un tweet malveillant encodé en code Morse que Grok a décodé et a ensuite relayé à @bankrbot, interprété comme une transaction blockchain
GateNewsIl y a 7h
