Un nouveau malware baptisé SpyAgent fait parler de lui dans l’écosystème des cryptomonnaies. Identifié par les équipes de l’antivirus McAfee, ce programme malveillant cible spécifiquement les smartphones Android dans le but de dérober les phrases mnémoniques (seeds) stockées sur l’appareil.
Le mode opératoire de SpyAgent est particulièrement sournois. Le malware se dissimule dans de fausses applications proposant divers services, allant du secteur bancaire au streaming. Une fois installées, ces applications demandent l’accès aux contacts et aux images de l’appareil. Elles sont alors capables de collecter et d’envoyer secrètement les messages texte, les contacts et toutes les images stockées vers des serveurs distants.
L’ampleur de la menace est encore à définir
L’ampleur de la menace semble déjà conséquente. Les chercheurs de McAfee ont identifié plus de 280 applications frauduleuses embarquant SpyAgent depuis janvier dernier. Pour l’heure, ce sont principalement les utilisateurs sud-coréens qui seraient ciblés par cette campagne malveillante.
Face à cette menace, plusieurs recommandations s’imposent pour protéger ses actifs numériques. La règle d’or reste de ne jamais stocker de clé privée ou de phrase mnémonique sur son téléphone, ni même sur un ordinateur connecté à Internet. Il est également crucial de redoubler de vigilance lors du téléchargement d’applications, en particulier lorsqu’elles ne proviennent pas du Store officiel. Enfin, une attention particulière doit être portée aux autorisations demandées par les applications : un tracker de prix n’a par exemple aucune raison légitime d’accéder aux images du téléphone.
Il est important de souligner que ce type de malware n’est pas nouveau dans l’écosystème crypto. L’année dernière, Charles Guillemet, le directeur technique de Ledger, expliquait déjà le fonctionnement de programmes similaires. Cette récurrence souligne l’importance d’une vigilance constante et de bonnes pratiques de sécurité pour protéger ses actifs numériques.
En définitive, SpyAgent nous rappelle que la sécurité dans l’univers crypto repose avant tout sur la prudence des utilisateurs. Stocker ses clés privées sur un support hors ligne et vérifier scrupuleusement les applications installées restent les meilleurs remparts contre ce type de menaces.
