Microsoft découvre une campagne de phishing sur macOS visant les portefeuilles Exodus, Ledger et Trezor depuis la fin 2025

D’après l’équipe de recherche en sécurité de Microsoft, depuis la fin 2025, des attaquants distribuent de fausses guides de dépannage de macOS sur des plateformes dont Medium, Craft et Squarespace afin de tromper les utilisateurs pour qu’ils exécutent des commandes de terminal malveillantes. Les commandes téléchargent et exécutent un logiciel malveillant conçu pour voler les clés de portefeuilles de cryptomonnaies depuis Exodus, Ledger et Trezor, ainsi que les données iCloud et les mots de passe enregistrés depuis Chrome et Firefox.

Les familles de logiciels malveillants concernées incluent AMOS, Macsync et SHub Stealer. Dans certains cas, les attaquants suppriment aussi des applications de portefeuille légitimes et les remplacent par des versions trojanisées. Apple a ajouté une protection dans macOS 26.4 pour bloquer le collage de commandes potentiellement malveillantes.