AngelX : Le nouvel outil malware des hackers qui dérobe des millions en cryptomonnaies

Cette nouvelle variante est plus furtive, plus simple à utiliser, et surtout, encore plus efficace pour dérober les actifs numériques des utilisateurs. Alors, qu'est-ce qui se cache derrière cette menace croissante ?

Des centaines d'applications malveillantes déployées en un temps record

Selon un rapport récent de Blockaid, une société spécialisée dans la sécurité blockchain, AngelX a permis de déployer plus de 300 applications malveillantes en seulement quatre jours.

Ces applications décentralisées (DApps) sont conçues pour piéger les utilisateurs et leur voler leurs cryptomonnaies.

AngelX cible particulièrement les blockchains moins sécurisées comme The Open Network (TON) et Tron, qui sont encore jeunes et moins bien protégées. Les pirates profitent de cette faiblesse pour y lancer des attaques en masse.

Pourquoi AngelX est-il si redoutable ?

Ce qui rend AngelX particulièrement dangereux, c'est sa capacité à passer sous les radars des systèmes de sécurité existants. Blockaid révèle que ces applications malveillantes ont un taux d’évasion extrêmement élevé, ce qui signifie que la plupart des solutions de sécurité ne parviennent pas à détecter ces menaces.

En plus de cela, AngelX dispose d’une interface utilisateur repensée, permettant aux escrocs de créer des arnaques sur mesure, ciblant une variété de blockchains. C’est un outil redoutable qui rend la tâche beaucoup plus facile pour ceux qui cherchent à voler des actifs numériques.

Heureusement, tout n'est pas perdu. Blockaid a détecté rapidement le fonctionnement du système AngelX, permettant de protéger près de 400 000 dollars qui auraient pu être volés dans les premiers jours de l'attaque. Une belle victoire, mais cela ne fait que souligner à quel point il est crucial de rester attentif et de renforcer la sécurité.

Pour mieux comprendre l’ampleur de cette menace, il faut remonter quelques mois en arrière. En juillet dernier, Angel Drainer avait mis ses activités en pause après que les créateurs ont réalisé que leur identité risquait d’être révélée.

Mais plutôt que de disparaître pour de bon, ils ont pris le temps de perfectionner leur système. AngelX est le fruit de ces efforts, et il est bien plus redoutable que la version précédente.

Comment fonctionnent ces outils ?

Les outils de type Drainer comme AngelX permettent aux pirates d’escroquer facilement les utilisateurs de cryptomonnaies. Ils les trompent en leur faisant approuver des transactions frauduleuses.

Une fois que les utilisateurs donnent leur accord sans le savoir, les escrocs peuvent siphonner leurs portefeuilles en un clin d’œil.

Ces outils ne sont pas uniquement utilisés par leurs créateurs. Ils sont loués à d'autres escrocs, souvent en échange d'un pourcentage du butin. Il est estimé qu’environ 25 millions de dollars ont déjà été dérobés via des outils comme Angel Drainer.

Comment se protéger de ces attaques ?

Ce nouvel épisode montre qu'il est indispensable de redoubler de vigilance dans l’univers des cryptomonnaies, en particulier sur les blockchains émergentes.

Si ces attaques se multiplient, c'est aussi parce que beaucoup d'utilisateurs ne réalisent pas toujours les risques associés.

Quelques conseils simples : ne jamais approuver une transaction sans en être absolument certain, utiliser des outils de sécurité spécifiques aux cryptomonnaies et éviter les applications venant de sources non vérifiées. La prudence est la meilleure arme contre ces attaques.