Fraude crypto Jewelbug : 580,000 cookies volés derrière de faux exchanges

Une équipe de piratage qui passe ses journées à espionner les gouvernements et ses nuits à gérer de fausses plateformes d'échange de cryptomonnaies ressemble à quelque chose sorti d'un film de casse. Mais selon de nouvelles recherches de l'équipe Symantec Threat Hunter de Broadcom, c'est exactement le profil de Jewelbug, un groupe de pirates à gages basé en Chine qui attire désormais l'attention pour avoir mélangé l'espionnage lié à l'État avec des opérations de **fraude crypto Jewelbug** à grande échelle visant directement les utilisateurs quotidiens de cryptomonnaies.

Points clés à retenir

• Jewelbug est un groupe de pirates à gages basé en Chine qui mène des campagnes d'espionnage et de fraude aux cryptomonnaies en parallèle à partir d'un seul panneau de commande et de contrôle.
• Son stratagème crypto repose sur des pages de plateformes d'échange factices générées par IA et des centaines de domaines similaires usurpant l'identité de Binance et OKX.
• Symantec a découvert que le groupe a également compromis des cibles gouvernementales, militaires et de télécommunications à travers l'Asie et le Moyen-Orient, ainsi qu'un important fabricant industriel et aérospatial américain.
• Les chercheurs ont découvert plus de 580 000 ensembles de cookies de navigateur volés et 2 300 corps d'e-mails exfiltrés liés aux opérations de Jewelbug.
• Dick O’Brien de Symantec affirme que l'ampleur de l'entreprise de fraude suggère qu'il s'agit bien plus d'une activité secondaire pour un acteur lié à l'État.