Pour déployer ces attaques , les hackers ont utilisé des forums dédiés à l'investissement , afin d'y distribuer des archives compromises , les faisant par exemple passer pour des stratégies de trading : Exemple d'archive corrompue sur un forum de trading Une fois l'archive téléchargée , un script va s'exécuter , permettant aux hackers de vider les comptes de trading de leurs victimes . Pour les cryptomonnaies plus spécifiquement , il est facile d'imaginer qu'un tel procédé puisse être utilisé pour mettre la main sur des clés privées de portefeuilles non sécurisés par un hardware wallet . Pour aller plus loin - Retrouvez notre guide sur les bonnes pratiques pour limiter le risque de hack Selon les équipes de recherche de Group-IB , ladite faille aurait été exploitée depuis avril 2023 . Elle a été mise en lumière par l'entreprise le 10 juillet dernier , tandis qu'elle menait des travaux de recherches sur la propagation d'un logiciel malveillant nommé DarkMe . Pour l'heure , le montant des pertes financières que cette affaire a pu causer est inconnu et Group-IB indique que 130 appareils de traders seraient encore infectés . Depuis la découverte de la faille , RARLAB , qui développe le logiciel WinRAR , a publié une nouvelle version avec les correctifs nécessaires . Tandis que les archives . zip peuvent être un vecteur de choix pour faire proliférer des logiciels malveillants , des précautions sont nécessaires lorsque l'on opère sur une machine contenant des données sensibles . En premier lieu , les authentifications à double facteur ( 2 FA ) sont primordiales lorsque l'on manipule de l'argent . Quand c'est possible , il est également judicieux d'ajouter une couche de sécurité supplémentaire telle que des clés de validations physiques comme celles de la marque Yubico notamment . Pour les cryptomonnaies , l'utilisation de hardware wallets comme ceux de Ledger est également indispensable , là encore , pour ajouter une validation physique aux transactions , ce qui peut permettre de faire échouer une tentative de hack .