Les utilisateurs de Mac dans le collimateur : le malware Infiniti vole les données des portefeuilles cryptographiques via Terminal

Traders Union
Toutes les actualités
Cryptomonnaies
Les propriétaires de Mac dans le collimateur

Toutes les actualités

À la une

Sélection de la rédaction

Cryptomonnaies

Actualités financières

Devises

Voix du marché

Régulateurs

Banques centrales

Artem Shendetskii

29.03.2026

Les utilisateurs de Mac dans le collimateur : le malware Infiniti vole les données des portefeuilles cryptographiques via Terminal — Nouvelle attaque ClickFix sur macOS : Les faux CAPTCHA de Cloudflare propagent le voleur d'Infiniti

Les chercheurs de Malwarebytes ont découvert une nouvelle campagne malveillante ciblant les propriétaires de MacBook et de Mac desktop. Les attaquants emploient une méthode d'ingénierie sociale de type ClickFix, en utilisant de fausses pages CAPTCHA qui imitent le service Cloudflare.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

L'attaque est lancée via le domaine update-check[.]com, où les utilisateurs sont invités à passer une "vérification humaine" pour accéder au contenu. Au lieu d'un clic standard, la victime est invitée à copier et à coller une commande spécifique dans le terminal du système. Cette manipulation permet de contourner complètement les mécanismes de sécurité intégrés de macOS, le code malveillant étant exécuté par l'utilisateur lui-même. L'exécution du script installe silencieusement un voleur d'informations de nouvelle génération appelé Infiniti Stealer. Cette campagne confirme que les systèmes Apple ne sont plus un "refuge" pour les investisseurs en cryptomonnaies.

Caractéristiques techniques et mécanismes cachés d'Infiniti

Infiniti Stealer est un logiciel malveillant sophistiqué compilé dans un binaire macOS natif, ce qui rend sa détection par les antivirus extrêmement difficile. Le programme fonctionne de manière entièrement furtive, ne déclenchant aucun pop-up ou avertissement système après l'activation du script. L'objectif principal du voleur est d'extraire des données sensibles des navigateurs et du stockage Keychain du système.

Il représente un danger particulier pour les détenteurs de crypto-monnaies, car il est configuré pour rechercher automatiquement les fichiers des portefeuilles de crypto-monnaies. En outre, le programme analyse les fichiers des développeurs à la recherche de clés d'API et de mots de passe, et effectue des captures d'écran pendant son fonctionnement. Pour empêcher toute analyse, le logiciel malveillant vérifie la présence de machines virtuelles et d'outils de sécurité dans l'environnement d'exécution. Toutes les données volées sont instantanément transmises au serveur de commande à distance des attaquants via Telegram.

Menaces croissantes sur les portefeuilles personnels et statistiques de vol

Cet incident s'inscrit dans une tendance globale d'augmentation des attaques contre les utilisateurs individuels de crypto-monnaies. Auparavant, le logiciel malveillant GhostClaw a été détecté comme se propageant via le gestionnaire de paquets npm, attaquant avec succès environ 178 développeurs. Selon un rapport de Chainalysis, le montant total des fonds volés dans le secteur a atteint le seuil critique de 3,4 milliards de dollars en 2025.

Notamment, la part des piratages de portefeuilles personnels est passée de 7,3 % en 2022 à un niveau record de 44 % en 2024. Sans l'ampleur anormale de l'attaque de la bourse Bybit, la part des compromissions de stockage personnel en 2025 aurait été de 37 %. Les pirates adaptent de plus en plus à l'architecture du système Apple des méthodes qui n'étaient jusqu'à présent propres qu'à Windows. Les utilisateurs sont invités à faire preuve d'une extrême vigilance et à ne jamais coller de code tiers dans la console de gestion du système.

Analyse des risques et tendances en matière de cybersécurité

La migration des attaques de type ClickFix vers la plateforme macOS marque la fin de l'ère de la "sécurité par l'obscurité" pour l'écosystème Apple. Les analyses montrent une croissance rapide, d'une année sur l'autre, des attaques contre les portefeuilles personnels, ce qui nécessite une transition immédiate vers les méthodes matérielles de stockage à froid. L'utilisation de binaires natifs au lieu de simples scripts augmente le taux de survie des logiciels malveillants dans le système de 40 à 60 % par rapport aux analogues.

Les dommages totaux de 3,4 milliards de dollars l'année dernière montrent que le développement de logiciels complexes comme Infiniti est une activité très rentable pour les groupes de pirates informatiques. L'importance pratique de cette nouvelle réside dans la nécessité de mettre en œuvre une hygiène numérique stricte : refuser d'exécuter des commandes provenant de sources web non vérifiées. Étant donné que 44 % des portefeuilles personnels sont compromis, le facteur humain reste le maillon faible de la protection des actifs numériques.

Récemment, nous avons écrit que des experts de Google ont découvert un nouvel outil de piratage de l'iPhone qui est déjà utilisé par des escrocs de la cryptographie. Les vulnérabilités des smartphones Apple peuvent permettre aux pirates d'accéder aux portefeuilles de cryptomonnaies et aux données personnelles des utilisateurs. Si même l'iPhone ne peut plus être considéré comme sûr, où les actifs numériques doivent-ils être stockés ?

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?