Silent Swap : une fausse extension Google Notes vole des cryptomonnaies en remplaçant les adresses de portefeuilles
SILENT SWAP : UNE FAUSSE EXTENSION GOOGLE NOTES VOLE DES CRYPTOMONNAIES EN REMPLAÇANT LES ADRESSES DE PORTEFEUILLES
Des chercheurs de McAfee Labs ont identifié une campagne malveillante baptisée Silent Swap, exploitant une fausse extension de navigateur imitant Google Notes. Ce clipper cryptocurrencie intercepte discrètement les transactions en substituant les adresses de portefeuilles copiées par celles des attaquants. Diffusée via des installateurs non signés développés en .NET et Golang, cette menace cible les utilisateurs de cryptomonnaies sans éveiller de soupçons. La sophistication du procédé souligne les risques croissants liés aux extensions de navigateur non vérifiées.
IMPACTS POUR LES ORGANISATIONS
- ▸Impact financier direct - vol de fonds en cryptomonnaies lors de transactions
- ▸Compromission silencieuse - le détournement s'opère sans alerte visible pour la victime
- ▸Exposition des entreprises Web3 et des équipes finance manipulant des actifs numériques
- ▸Risque lié aux extensions non vérifiées installées dans les environnements professionnels
Analyse
La campagne Silent Swap, découverte par McAfee Labs, repose sur une extension de navigateur malveillante se faisant passer pour un outil Google Notes. Une fois installée via des packages non signés en .NET ou Golang, elle surveille en temps réel le presse-papiers de l'utilisateur. Dès qu'une adresse de portefeuille cryptographique est copiée, elle la remplace discrètement par celle contrôlée par l'attaquant, détournant ainsi les fonds au moment du transfert.
Ce type de clipper est particulièrement redoutable car il n'affiche aucun comportement suspect apparent. Les utilisateurs réalisent généralement le vol uniquement après confirmation de la transaction sur la blockchain, rendant toute récupération quasi impossible.
Il est recommandé de n'installer que des extensions provenant de sources officielles et vérifiées, d'activer la vérification manuelle des adresses avant tout transfert et de déployer des solutions de protection endpoint capables de détecter les modifications du presse-papiers.
Source : The Hacker News
Source
Synthèse SecuriTrust de l'article publié par The Hacker News : Silent Swap Crypto Clipper Uses Fake Google Notes Extension to Replace Wallet Addresses