Breizh-Info s’arrêtera le 31 décembre s’il manque 30 000 euros
Depuis 2013, vous lisez Breizh-Info gratuitement. Le journal ne vit que de ses lecteurs : sans votre soutien d’ici la fin de l’année, il n’y aura pas de Breizh-Info en 2027.
44 300 € réunis sur 60 000 € (74 %) — il manque encore 15 700 €.
Donner par PayPal
Virement ou chèque
Lire l’appel en entier
Chers lecteurs, chères lectrices,
Les caisses de Breizh-Info sont vides. Pour tenir une année de plus, il nous faut 30 000 euros avant le 31 décembre. Si cette somme n’est pas réunie, le site cessera de paraître, 13 ans après sa fondation.
Depuis 2013, Breizh-Info vous informe chaque jour, en accès libre : des articles, des enquêtes, des entretiens, une revue de presse quotidienne, et une voix bretonne qui dit ce que la presse installée tait ou travestit.
Pas un euro d’argent public
Pendant que les grands titres de la presse encaissent chaque année les aides publiques, Breizh-Info fonctionne sans subvention d’État, sans milliardaire actionnaire et sans la manne publicitaire des grands groupes. Cette indépendance a un prix : nous ne dépendons que de vous. Quand les dons ne suivent pas, personne ne vient combler le trou.
30 000 euros d’ici le 31 décembre
Cette somme correspond à une année de fonctionnement du journal, ni plus ni moins. Si chaque lecteur attend que les autres donnent, personne ne donnera. 2 minutes suffisent, ce soir plutôt que la semaine prochaine. 10 euros, 50 euros, 100 euros, 1 000 euros : chaque don compte. Et si vous le pouvez, optez pour un virement mensuel : c’est ce qui permet au journal de voir plus loin que le mois suivant.
Comment donner
PayPal : faire un don en ligne ([email protected])
Virement (mensuel si possible), à l’ordre de ASPA (pour Breizh Information)
IBAN : FR76 1220 6004 0056 0172 3120 604
BIC : AGRIFRPP822
Chèque à l’ordre de Breizh Information ASPA : BP 201, 29834 Karaez/Carhaix Cedex
Le prix du bitcoin (20 558,07 €) a diminué d’environ 69 % par rapport à son niveau record d’il y a environ sept mois. Pour les investisseurs en crypto-monnaie, cela pourrait être le moment de paniquer et de retirer leurs fonds, ou pour les nouveaux arrivants de sauter sur cette occasion et d’acheter de la crypto-monnaie à un prix attractif. Si vous appartenez à l’un de ces groupes, vous devez choisir avec soin l’application mobile à utiliser pour gérer vos fonds.
ESET Research a identifié plus de 40 sites Web usurpant des portemonnaies (wallets) de crypto-monnaie populaires. Ces sites Web ciblent uniquement les utilisateurs mobiles et leur proposent de télécharger des applications de wallets malveillantes. ESET a pu retracer le vecteur de distribution de ces wallets de crypto-monnaie trojanisés, ainsi que la création de plusieurs groupes Telegram qui ont commencé à rechercher des partenaires affiliés. Peu de temps après, l’entreprise a constaté que ces groupes « Telegram » étaient partagés et promus dans au moins 56 groupes Facebook, avec le même objectif : rechercher davantage de partenaires de distribution.
Différences de comportement sur iOS et Android
L’application malveillante se comporte différemment selon le système d’exploitation sur lequel elle a été installée. Sur Android, elle semble cibler les nouveaux utilisateurs de crypto-monnaie qui n’ont pas encore d’application de wallet légitime installée sur leurs appareils. Les wallets infectés par des chevaux de Troie ont le même nom de package que les applications légitimes ; cependant, ils sont signés à l’aide d’un certificat différent. Sur iOS, la victime peut avoir les deux versions installées – celle légitime de l’App Store et celle malveillante d’un site Web – car elles ne partagent pas le même Bundle ID.
Pour les appareils Android, les sites offraient la possibilité de télécharger directement l’application malveillante à partir de leurs serveurs même lorsque l’utilisateur cliquait sur le bouton « Télécharger sur Google Play ». Une fois téléchargée, l’application doit être installée manuellement par l’utilisateur. Concernant iOS, ces applications malveillantes ne sont pas disponibles sur l’App Store ; ils doivent être téléchargés et installés à l’aide de profils de configuration, qui ajoutent un certificat de signature de code de confiance arbitraire.
Les découvertes de logiciels malveillants
Pour les deux plates-formes, les applications téléchargées se comportent comme des wallets entièrement fonctionnels. Cela est possible car les attaquants ont pris les applications de wallets légitimes et les ont compilées en y ajoutant un code malveillant. Le reconditionnement de ces applications de wallet légitimes devait être effectué manuellement, sans utiliser d’outils automatisés. ESET Research a découvert que le code source du front-end et du back-end, ainsi que les applications mobiles recompilées et corrigées incluses dans ces systèmes de wallets malveillants, ont été partagés publiquement sur au moins cinq sites Web chinois et dans quelques groupes Telegram en novembre 2021.
A la demande d’ESET en tant que partenaire de Google App Defense Alliance , en janvier 2022, Google a supprimé 13 applications malveillantes trouvées sur le Google Play Store qui se faisaient passer pour l’application légitime Jaxx Liberty Wallet ; elles ont été installés plus de 1 100 fois. L’une des applications de cette liste utilisait un faux site Web imitant Jaxx Liberty comme vecteur de distribution.
Prévention et désinstallation des logiciels malveillants
Le cas d’Android :
Le conseil principal émis fréquemment aux utilisateurs de télécharger et d’installer des applications uniquement à partir de sources officielles. Une solution de sécurité mobile fiable devrait être capable de détecter cette menace sur un appareil Android
Sur un appareil iOS, la nature du système d’exploitation permet à une application de communiquer avec d’autres applications uniquement de manière très limitée. C’est pourquoi pour iOS, aucune solution de sécurité n’est proposée, car ils ne pourraient s’auto-scanner.
À l’avenir, nous pourrions nous attendre à une expansion de cette menace, car les cyber criminels recrutent des intermédiaires via les groupes Telegram et Facebook pour diffuser davantage ces logiciels malveillants, en leur offrant un pourcentage de la crypto-monnaie volée dans les wallets.
Il faut rappeler aux investisseurs en crypto-monnaies, principalement les nouveaux arrivants, à rester vigilant et à n’utiliser que des wallets mobiles officiels et des applications d’échange, téléchargées à partir des stores d’applications officiels. Mais aussi les dangers d’accepter des profils de configuration provenant de tout sauf des sources les plus fiables.
Crédit photos : DR
[cc] Breizh-info.com, 2022, dépêches libres de copie et de diffusion sous réserve de mention et de lien vers la source d’origine
