Crypto : le Connect Kit de Ledger compromis

Selon Ledger, un ancien employé aurait été victime de l'hameçonnage. Le vol d’identifiants aurait permis au pirate d’accéder à son compte npmJS, un gestionnaire de package pour javascript. Cet accès lui aurait permis de publier par la suite une version malveillante du Connect Kit de Ledger.

Dans nos prédictions pour l’année 2024, nous pointons le retour de l’intérêt grandissant des cybercriminels pour les cryptos actifs, en rapport avec les cours estimés à la hausse prochainement. Les acteurs de cet écosystème sont particulièrement visés, à la fois pour leurs ressources internes, comme pour servir de cheval de Troie pour atteindre d’autres cibles (attaque dite de chaîne d’approvisionnement).

Les utilisateurs sont eux aussi régulièrement visés. Dès 2019 (1) nous avions repéré une application malveillante usurpant MetMask, qui à l’époque ne disposait pas d’application officielle pour Android. L’application fut disponible sur Google Play Store, puis sur d’autres magasins alternatifs. L’objectif principal du logiciel malveillant était de voler les informations d’identification et les clés privées de la victime pour prendre le contrôle de ses fonds Ethereum. D’autre part, il lui était possible de remplacer une adresse de portefeuille Bitcoin ou Ethereum copiée dans le presse-papiers par une adresse appartenant à l’attaquant.

• Nous recommandons de vérifier à chaque étape de toutes vos transactions et particulièrement lorsque vous utilisez le presse-papiers, que le texte collé correspond réellement à ce que vous aviez l’intention de saisir.
• Aussi, il faut activer dès que possible la double authentification, la plupart des services sérieux l’impose par ailleurs.
• Ne pas oublier de mettre à jour vos systèmes d’exploitation et vos logiciels (PC, macOS et smartphones)
• Pour finir, il est conseillé d’utiliser une suite de sécurité qui analysera en profondeur votre système à la recherche de code ou de comportements malveillants.

(1)  https://www.welivesecurity.com/2019/02/08/first-clipper-malware-google-play/