Un malware détecté par Kaspersky, SparkCat, se cache dans des applications banales et fait quelque chose de très simple :
- il scanne votre galerie photo ;
- il y cherche des seed phrases ;
- il les envoie aux attaquants ;
- vos cryptos disparaissent.
Une capture d’écran de votre seed suffit.
Si votre seed phrase est aujourd’hui sur votre téléphone ou votre ordinateur, en photo, en capture d’écran, dans Notes ou dans un email, ce qui suit vous concerne.
Trois principes non négociables pour les patrimoines exigeants
1. Votre téléphone n’est pas un coffre-fort
C’est un appareil connecté en permanence, exposé aux malwares, y compris via les stores officiels. Cessez de lui faire confiance pour tout.
2. Seed phrase = hors ligne
Hors ligne, en lieu sûr, sur un support qui résiste au feu et à l’eau, avec une stratégie claire de sauvegarde et de redondance. Et pas de découpage hasardeux.
3. Un hardware wallet, pas une carte en plastique
Un software wallet sur mobile ou PC, c’est une clé privée stockée localement sur un appareil vulnérable. Le prochain malware ne se contentera pas de scanner vos photos.
Optez pour un hardware wallet doté d’un écran, et non pour une carte plastique qui vous demande de faire confiance à la passoire qu’est votre téléphone.
Relisez les points 1, 2 et 3. Puis vérifiez, honnêtement, où se trouve votre seed phrase aujourd’hui.
Sources : Kaspersky, communiqué du 4 février 2025 ; analyse technique sur Securelist ; The Hacker News.
Publié initialement sur 0xalert.com.
0xAlert accompagne les détenteurs de crypto dont le patrimoine dépasse 100 000 € : audit du dispositif, plan d’action, transmission aux proches. Nous éditons aussi Vigie, l’alarme silencieuse qui prévient votre cercle de confiance si vous êtes forcé de transférer vos fonds.
Appel découverte gratuit de 30 minutes, anonymat possible : 0xalert.com
Top comments (0)