Une fausse application de bureau prétendant offrir un accès gratuit à Claude d’Anthropic est utilisée pour distribuer le malware RevStealer. Ce logiciel malveillant vise plus de 50 portefeuilles de cryptomonnaies et collecte également les mots de passe des navigateurs, les cookies, les données de messagerie ainsi que des documents sélectionnés. RevStealer vérifie si la machine infectée ressemble à un véritable appareil utilisateur avant de déclencher sa charge utile malveillante, analysant la mémoire disponible, le nombre de cœurs du processeur et le nom d’hôte. Si le système passe ces vérifications, le malware déchiffre et exécute sa charge utile sous un nom aléatoire. Cette découverte fait suite à celle par Kaspersky du framework OkoBot, un autre malware ciblant les investisseurs en cryptomonnaies.
Source: Lire l’article original
