Le malware JSCEAL se fait passer pour 50 applications de cryptoactifs, les experts avertissent de se méfier des téléchargements frauduleux.

[Cryptoactifs] Le 31 juillet, des recherches de Check Point montrent qu'une opération de logiciel malveillant codée "JSCEAL" se fait passer pour près de 50 applications de trading de cryptoactifs couramment utilisées à l'échelle mondiale, y compris une certaine plateforme, un certain portefeuille et une autre plateforme de trading. Cette activité est devenue active depuis mars 2024, induisant les utilisateurs à télécharger de fausses applications contenant des logiciels malveillants par le biais de publicités malveillantes. Les recherches montrent que 35 000 publicités malveillantes ont été diffusées au cours du premier semestre 2025, touchant des millions d'utilisateurs rien qu'en Europe. Ce logiciel malveillant utilise une technologie unique de détection anti-détection pour collecter des données sensibles telles que les frappes au clavier, les informations de compte Telegram et les mots de passe de remplissage automatique, et peut manipuler les plugins de navigateur liés aux cryptoactifs. Les experts recommandent d'utiliser des solutions antimalware capables de détecter l'exécution de JavaScript malveillant pour se prémunir efficacement contre ce type d'attaque.