Attaque de malware WhatsApp au Brésil ciblant des Portefeuilles de chiffrement et des comptes bancaires

Selon ChainCatcher, d'après un rapport de Cointelegraph, l'équipe de recherche en cybersécurité de Trustwave, SpiderLabs, a récemment rapporté qu'un cheval de Troie bancaire nommé “Eternidade Stealer” se propage à grande échelle au Brésil via WhatsApp. Les attaquants utilisent des techniques d'ingénierie sociale telles que de fausses notifications de programmes gouvernementaux, des informations sur des livraisons et des groupes d'investissement pour inciter les utilisateurs à cliquer sur des liens malveillants. Une fois cliqué, le malware infecte simultanément l'appareil et prend le contrôle du compte WhatsApp, se propageant automatiquement à la liste de contacts de la victime. Ce cheval de Troie est capable de scanner et de voler les identifiants de connexion de plusieurs banques brésiliennes, de sociétés de fintech et de plateformes d'échange de Cryptoactifs. Pour éviter d'être détecté, ce malware utilise un compte Gmail prédéfini pour recevoir des instructions, plutôt qu'une adresse serveur fixe. Les experts en sécurité conseillent aux utilisateurs de rester vigilants face à tout lien, même s'il provient de contacts de confiance, et de maintenir leurs logiciels à jour pour se protéger contre de telles attaques.