Litecoin ciblé par un malware cheval de Troie

ESET, une société de sécurité, a publié unrapport montrant l'existence d'un logiciel malveillant visant à voler les fichiers du portefeuille Litecoin . ESET affirme que le cheval de Troie, nommé MSIL/PSW. Litecoin.A, n'est pas encore très répandu et extrêmement peu sophistiqué. Le rapport suggère que ce malware, ou d'autres similaires, pourrait se répandre si le Litecoin jouit d'une adoption et d'une popularité plus larges.

Bitcoin a déjà été la cible d'attaques de logiciels malveillants. Par exemple, Win32/Delf.QCZ installera, entre autres, un logiciel de minage de Bitcoin sur l'ordinateur cible et le fera rejoindre un réseau de PC de minage zombifiés. Il est également arrivé qu'un le portefeuille Bitcoin a été volé.

C'est la première fois qu'un malware cible les utilisateurs de Litecoin . ESET décrit le cheval de Troie comme extrêmement simple et dont la seule fonction est d'envoyer le fichier wallet.dat de l'utilisateur à un serveur FTP, contrôlé par l'attaquant. ESET a présenté le programme C# décompilé, soit seulement 38 lignes de code.

ESET indique que le fournisseur du serveur FTP utilisé par l'attaquant a été informé. Il a désormais bloqué les requêtes vers le serveur et redirige les navigateurs vers une page indiquant :

L'utilisateur **** de l'échange BTC-E utilise cette adresse FTP pour voler les portefeuilles des crypto-monnaies ! ATTENTION !!!!

Le rapport n'a pas fait de commentaires surMSIL/PSW. Litecoin.ALes vecteurs d'attaque, c'est-à-dire les méthodes d'infection, sont importants. Si les pare-feu et les antivirus sont utiles, les experts en sécurité affirment généralement que votre comportement constitue la première ligne de défense contre les logiciels malveillants. Plus précisément, n'ouvrez T les pièces jointes inattendues, ne cliquez T sur les liens non sollicités sur les réseaux sociaux et, si vous devez cliquer sur des liens dans des e-mails, utilisez au moins la barre d'état de votre navigateur ou de votre logiciel de messagerie pour voir où le LINK pointe.