Un nouveau virus informatique dangereux, « ModStealer », représente une menace sérieuse pour les utilisateurs du monde entier. Sa capacité à cibler les trois principaux systèmes d’exploitation le rend particulièrement alarmant.
Selon la Plateforme de lutte contre la cybercriminalité (PLCC), ce malware attaque simultanément les ordinateurs Windows, macOS et Linux. Il représente une escalade significative des cybermenaces, en particulier pour les particuliers et les professionnels du secteur des cryptomonnaies, qui figurent parmi ses principales cibles.
Comment le virus « ModStealer » se propage ?
Les pirates informatiques à l’origine de ModStealer utilisent des techniques sophistiquées d’ingénierie sociale pour inciter les utilisateurs à installer le malware. Les principaux modes de diffusion incluent les e-mails frauduleux, les messages trompeurs envoyés via le réseau professionnel LinkedIn et les fausses offres d’emploi.
La stratégie est simple mais efficace : le message contient un lien qui, une fois cliqué, invite l’utilisateur à télécharger un fichier qui semble être un document légitime ou un logiciel utile. En réalité, cette action installe secrètement le virus ModStealer sur l’appareil de la victime.
Fonctionnement furtif et persistance
Une fois que le malware s’infiltre dans un système, il est conçu pour fonctionner avec un haut niveau de furtivité. Le logiciel malveillant est programmé pour s’exécuter automatiquement à chaque démarrage de l’ordinateur, garantissant ainsi sa présence.
Plus inquiétant encore est sa capacité à contourner la détection de certains antivirus courants. Cette invisibilité lui permet d’agir discrètement en arrière-plan pendant de longues périodes, collectant des données sensibles à l’insu de l’utilisateur.
Ce que le virus vole sur votre ordinateur
Le danger de ModStealer réside dans l’étendue des informations sensibles qu’il est conçu pour voler. Ce n’est pas un simple logiciel publicitaire, c’est un voleur de données sophistiqué. Ses capacités incluent la collecte des identifiants et mots de passe enregistrés dans vos navigateurs internet, le vol des cookies de navigation et des sessions web actives, et la compromission des portefeuilles de cryptomonnaies.
De plus, le virus peut capturer tout ce que vous copiez et collez, comme vos clés privées ou vos mots de passe temporaires, et même prendre des captures d’écran de votre activité, offrant ainsi aux pirates une vue complète de votre vie numérique.
