Sécurité: apparition de maliciels pour les guichets automatiques Bitcoin

Fredrik Vold
| 2 min read

Selon la société de sécurité informatique Trend Micro, les logiciels malveillants conçus pour les guichets automatiques Bitcoin ont été mis en vente sur «Dark Web», terme utilisé pour décrire les sites internet clandestins qui vendent divers produits et services illégaux.

Source: iStock/MartialRed

Bien que les guichets automatiques soient depuis longtemps une cible pour les criminels, les fraudes liées aux guichets automatiques Bitcoin n’ont jusqu’à présent pas été très importantes. Désormais, selon Trend Micro, pour environ 25000$, les criminels peuvent acheter des maliciels pour les guichets Bitcoin sur des forums du Dark Web. Le logiciel permettrait à un fraudeur de toucher 6 750$ à chaque utilisation, en exploitant une vulnérabilité de service des guichets automatiques Bitcoin.

Selon le vendeur, le logiciel malveillant est livré avec une carte à puce intégrée et une fonctionnalité de communication de type NFC (Communication dans un champ proche) «prête à l’emploi» et «ne nécessitant aucun accès physique».

Le même vendeur, qui semble être un membre respecté d’un de ces forums clandestins, propose également divers maliciels pour les guichets automatiques bancaires traditionnels, ainsi que des documents contrefaits pour les impôts ou les rapports de crédit.

Le vendeur en question aurait déjà reçu plus de 100 avis de la part de clients spécifiant que le logiciel malveillant leur aurait généré des revenus substantiels et qu’il est déjà utilisé à plusieurs endroits dans le monde.

En conclusion, Trend Micro affirme que «tant qu’il y aura de l’argent à gagner – et il y aura beaucoup d’argent dans le monde des cryptomonnaies – les cybercriminels continueront à concevoir des outils et à s’attaquer à ces nouveaux marchés lucratifs».

Selon les données de coinatmradar.com, il y avait 3 522 guichets Bitcoin dans le monde, 74% se situant en Amérique du Nord.

Évolution dans le temps du Nombre de guichets Bitcoin installés

Source: coinatmradar.com

Il y a quelque temps, les attaques au rançongiciel (ransomware) avec des paiements se faisant en cryptomonnaies constituaient un problème majeur dans le monde entier. Les paiements liés aux rançongiciels représentent au moins 22 967 BTC de 2013 à la mi-2017, selon un rapport de recherche de TITANIUM, un projet international visant à lutter contre les fraudes et le terrorisme en cryptomonnaies et s’intéressant aussi aux transactions sur les marchés underground.