CryptoChameleon est un groupe cybercriminel connu pour cibler les plateformes d'échange de cryptomonnaies et leurs utilisateurs afin de dérober des actifs numériques, en employant des tactiques telles que l'hameçonnage ciblé de VIP, le SIM swapping et le piratage de courriels. Ils ont eu recours à des kits d'hameçonnage, dont un notable associé à LastPass, et utilisent l'infrastructure de l'hébergeur à toute épreuve NICENIC. Le groupe cible principalement des plateformes telles que Coinbase et Ledger, et ses attaques se caractérisent par des efforts rapides de retrait de fonds à la suite de compromissions réussies. Leurs méthodes opérationnelles consistent notamment à guider manuellement les victimes à travers les pages d'hameçonnage afin d'échapper à la détection par les scanners automatisés.
Also known as
UNC5356.
References
Actor metadata imported from Malpedia (Fraunhofer FKIE).