{"id":29460,"date":"2025-12-18T12:00:23","date_gmt":"2025-12-18T12:00:23","guid":{"rendered":"https:\/\/99bitcoins.com\/fr\/?p=29460"},"modified":"2025-12-18T11:45:11","modified_gmt":"2025-12-18T11:45:11","slug":"hack-zoom-wallet-crypto","status":"publish","type":"post","link":"https:\/\/99bitcoins.com\/fr\/actu\/hack-zoom-wallet-crypto\/","title":{"rendered":"Attention \u00e0 vos wallets : Le nouveau hack redoutable qui vide vos comptes via une simple r\u00e9union Zoom"},"content":{"rendered":"

On a tous d\u00e9j\u00e0 accept\u00e9 une visio \u201cvite fait\u201d entre deux mails. Sauf qu\u2019en ce moment, une arnaque devient redoutablement efficace<\/strong> dans la crypto : une fausse r\u00e9union Zoom qui finit par vider un wallet sans que la victime comprenne tout de suite ce qui vient de se passer. Le plus vicieux, c\u2019est que tout ressemble \u00e0 un workflow normal, un contact qui para\u00eet cr\u00e9dible, un call qui \u201csonne pro\u201d, et puis\u2026 Rideau.<\/p>\n

Le sc\u00e9nario est simple, et c\u2019est justement \u00e7a qui fait peur<\/h2>\n

Dans beaucoup de cas, l\u2019attaque d\u00e9marre par une approche tr\u00e8s humaine<\/strong> : un message Telegram, LinkedIn ou mail, avec une proposition qui vous parle (partenariat, interview, deal, job, audit, investissement). Rien d\u2019extravagant, c\u2019est m\u00eame souvent trop bien \u00e9crit pour d\u00e9clencher un r\u00e9flexe de m\u00e9fiance.<\/p>\n

Ensuite, on vous pousse vers une \u201cpetite visio Zoom\u201d pour aller plus vite. Le pi\u00e8ge, c\u2019est que le lien de r\u00e9union peut \u00eatre un faux domaine<\/strong> qui imite Zoom, ou un pr\u00e9texte pour vous faire installer un \u201cplugin\u201d, une \u201cmise \u00e0 jour\u201d, parfois m\u00eame un fichier pr\u00e9sent\u00e9 comme un outil de pr\u00e9sentation. Et l\u00e0, la porte s\u2019entrouvre.<\/p>\n

\"\"<\/p>\n

Comment une visio peut finir en wallet drain<\/h2>\n

Le c\u0153ur de l\u2019attaque repose sur la prise de contr\u00f4le<\/strong> ou sur le vol d\u2019informations sensibles. Une technique observ\u00e9e ces derniers mois abuse notamment d\u2019une fonctionnalit\u00e9 de contr\u00f4le \u00e0 distance dans Zoom. Avec le bon timing, une demande d\u2019acc\u00e8s peut sembler provenir de l\u2019application elle-m\u00eame, surtout si l\u2019attaquant soigne les d\u00e9tails \u00e0 l\u2019\u00e9cran.<\/p>\n

Une fois un acc\u00e8s obtenu, tout s\u2019encha\u00eene vite. Installation d\u2019un malware discret, r\u00e9cup\u00e9ration de mots de passe, cookies de session, acc\u00e8s \u00e0 un gestionnaire, voire espionnage du presse-papiers. Dans la crypto, \u00e7a suffit souvent. Au moment o\u00f9 vous d\u00e9verrouillez un wallet, l\u2019attaquant n\u2019a pas besoin de \u201ccasser\u201d la blockchain. Il attend juste le bon moment<\/strong> pour d\u00e9clencher une signature ou d\u00e9tourner une adresse.<\/p>\n

Et quand la phase \u201cdrainer\u201d arrive, c\u2019est brutal : une autorisation accord\u00e9e \u00e0 un contrat, un message de signature mal lu, et les fonds peuvent sortir en quelques minutes. Ce n\u2019est pas pour rien que des campagnes de drainers ont d\u00e9j\u00e0 siphonn\u00e9 des centaines de millions<\/strong> sur une ann\u00e9e enti\u00e8re.<\/p>\n

\n

\ud83d\udea8 WARNING (AGAIN)<\/p>\n

DPRK threat actors are still rekting way too many of you via their fake Zoom \/ fake Teams meets.<\/p>\n

They're taking over your Telegrams -> using them to rekt all your friends.<\/p>\n

They've stolen over $300m via this method already.<\/p>\n

Read this. Stop the cycle. \ud83d\ude4f pic.twitter.com\/tJTo9lkq0v<\/a><\/p>\n

— Tay \ud83d\udc96 (@tayvano_) December 13, 2025<\/a><\/p><\/blockquote>\n