Un clipper de cryptomonnaies en Rust utilise de fausses étoiles GitHub et des vidéos IA pour se diffuser (infosecurity-magazine.com)

• Clipper Rust remplace les adresses crypto copiées
• Fausses étoiles GitHub, téléchargements et vidéos IA créent la confiance
• Plus de 15 500 adresses intégrées ; cible Windows et macOS

"Check Point Research a identifié un clipper de cryptomonnaies basé sur Rust qui remplace les adresses de portefeuille copiées par celles de l'attaquant. La campagne utilise des preuves sociales fabriquées : fausses étoiles et forks GitHub, téléchargements gonflés sur SourceForge, tutoriels YouTube narrés par IA et votes 'sûrs' plantés sur VirusTotal. Elle cible les utilisateurs Windows et macOS à la recherche d'outils crypto, avec un chargeur persistant qui surveille le presse-papiers. Plus de 15 500 adresses de portefeuille sont intégrées. Cette méthode représente un changement dans la construction de la confiance par les attaquants, potentiellement réutilisable pour des charges plus dangereuses."