Quelqu'un a pris pour cible des chercheurs en sécurité en utilisant une fausse conférence de cryptographie comme appât.

Selon une analyse détaillée de la société de cybersécurité Huntress, un groupe de cybercriminels a ciblé des chercheurs en sécurité sous prétexte d'organiser une fausse conférence sur les crypto-monnaies. La campagne s'est déroulée au cours des conférences Black Hat et Def Con début août, en tirant parti des plateformes de médias sociaux pour atteindre des victimes potentielles. Les attaquants ont utilisé une combinaison de tactiques trompeuses, y compris un Google Doc fabriqué, pour inciter leurs cibles à installer des logiciels malveillants sur leurs appareils.

La communication initiale a été conçue en anglais cassé, dans le but de renforcer la confiance avec les destinataires. L'attaquant s'est renseigné sur la participation à une conférence prétendument à venir, puis a offert un document de planification apparemment légitime via Google Docs. Ce document comprenait une barre latérale personnalisée, conçue pour imiter les fonctionnalités de cryptage, induisant ainsi les utilisateurs en erreur en leur faisant croire qu'ils interagissaient avec un fichier sécurisé.

La campagne visait spécifiquement à déployer un infostealer pour les ordinateurs Apple, un visualiseur de bureau à distance réutilisé comme logiciel malveillant pour les systèmes Windows et un programme d'installation de contrefaçon pour le portefeuille de crypto-monnaie Ledger.

Cette méthode d'engagement met en évidence la sophistication croissante des attaques de phishing, où l'utilisation de plates-formes familières et d'interfaces réalistes augmente les chances de succès. De telles tactiques ne sont pas nouvelles, comme en témoignent des incidents précédents impliquant des pirates informatiques parrainés par l'État et d'autres groupes cybercriminels sophistiqués. Cependant, l'intégration de Google Docs d'apparence légitime et l'utilisation de Google App Script pour créer une interface utilisateur convaincante marquent une évolution notable dans ces types d'attaques. En imitant des services de confiance, les auteurs ont augmenté la crédibilité de leur système, ce qui rend plus difficile pour les professionnels de la cybersécurité même chevronnés de détecter la tromperie.

Google n'a pas encore commenté l'incident, bien qu'il ait été contacté par TechCrunch. Ce manque de réponse souligne les défis auxquels sont confrontées les entreprises pour faire face à de telles menaces, en particulier lorsqu'elles proviennent de comptes qui opèrent dans les zones grises de l'activité en ligne. Les implications plus larges de cet incident suggèrent une tendance croissante dans la cybercriminalité, où les frontières entre les interactions numériques légitimes et les intentions malveillantes deviennent de plus en plus floues.