⚠️ ALERT: UTILISATEURS CARDANO DANS LE COLIMATOR DE UNE CAMPAGNE DE PHISHING AVEC FAUX PORTEFEUILLE ETERNL DESKTOP ⚠️
Une campagne sophistiquée de phishing cible les utilisateurs de Cardano, diffusant de fausses annonces sur "Eternl Desktop" pour les inciter à télécharger des logiciels malveillants.
Les attaquants envoient des e-mails professionnels imitant des communications officielles, promettant des récompenses en tokens NIGHT et ATMA via le programme Diffusion Staking Basket, et poussent au téléchargement depuis download.eternldesktop.network.
Le fichier MSI malveillant contient LogMeIn Resolve (ou GoTo Resolve), un outil de contrôle à distance qui installe unattended-updater.exe pour un accès persistant sans interaction de l'utilisateur.
Cela permet l'exécution de commandes à distance, le vol d'identifiants et le drainage de portefeuilles crypto, avec des connexions à des serveurs comme devices-iot.console.gotoresolve.com.
L'attaque, active depuis fin décembre 2025, exploite des domaines récents sans signature numérique, contournant les antivirus.
Eternl officiel est sur eternl.io (extension de navigateur/mobile), sans version desktop annoncée.
Protégez-vous ainsi:
- Téléchargez le portefeuille UNIQUEMENT depuis eternl.io ou des magasins officiels.
- Vérifiez l'URL, les signatures et les annonces sur les canaux Eternl.
- Utilisez un portefeuille matériel (Ledger/Trezor) pour des ADA significatifs.
- Ignorez les e-mails non sollicités avec des liens/téléchargements.
Restez prudents : mieux vaut un faux positif que de perdre des fonds.
#Cardano #ADA #alert #HackerAlert