TechFlow, le 26 novembre, Yu Xian, fondateur de SlowMist, a publié un tweet alertant qu'un groupe de hackers ciblait récemment l'industrie Crypto via des attaques de « empoisonnement ciblé ». Leurs méthodes consistent à se faire passer pour des investisseurs en capital-risque (VC) et à envoyer de faux liens de réunion, incitant les victimes à télécharger des scripts malveillants (par exemple « IP_Request.scpt »). Les principaux visés sont les utilisateurs d'ordinateurs Mac.
En cas d'infection, il est recommandé d'agir immédiatement comme suit :
1. Transfert des actifs : si votre ordinateur contient un portefeuille (clés privées ou phrases de récupération), transférez rapidement vos actifs vers un endroit sécurisé ;
2. Vérification des comptes : modifiez les mots de passe et les codes d’authentification à deux facteurs (2FA) des comptes importants (tels que Telegram, X, messagerie électronique, plateformes d’échange, etc.), et vérifiez s’il existe des appareils de connexion suspects ;
3. Nettoyage antivirus : effectuez une analyse complète avec un logiciel antivirus reconnu (tel que AVG, Bitdefender, Kaspersky, etc.) et, si nécessaire, utilisez plusieurs logiciels alternativement pour détecter les menaces ;
4. Réinitialisation du système : si vous n’êtes toujours pas rassuré, sauvegardez les fichiers essentiels, puis réinitialisez entièrement l’ordinateur, tout en analysant minutieusement chaque fichier sauvegardé avec un antivirus.
Les experts en cybersécurité insistent sur la nécessité d’agir rapidement face à ce type d’attaque. Ne prenez aucun risque, car les conséquences peuvent être irréversibles. Renforcer quotidiennement sa vigilance, éviter de cliquer sur des liens inconnus ou de télécharger des fichiers suspects constitue la clé pour se protéger efficacement.
