Warden Stealer : un infostealer MaaS ciblant les clés IA, développeurs et cryptomonnaies
🗓️ Contexte Publié le 7 octobre 2026 sur infostealers.com, cet article analyse Warden Stealer, un malware de type infostealer/clipper/loader commercialisé en Malware-as-a-Service (MaaS) sur le forum dark web Exploit.in. Le projet a débuté début 2026 et est disponible publiquement depuis le 21 juillet 2026. 🧬 Caractéristiques techniques distinctives Protocole de transfert binaire propriétaire : trafic chiffré, indétectable par les sondes réseau standard (pas de HTTP/JSON) Morphing AST/LLVM multi-niveaux : altération du binaire à quatre niveaux (PE layout, AST, IR, ASM), rendant les antivirus à base de signatures (Windows Defender, Avast) inefficaces Décryptage côté serveur : aucune logique cryptographique sur la machine victime, binaire très léger (~350 Ko) Livraison par chunks : envoi fragmenté des données, sessions liées aux hardware IDs pour éviter les doublons Développé en Rust, avec assistance de LLMs pour la recherche et le développement 🎯 Capacités et cibles 360+ applications ciblées dans 13 catégories : navigateurs Chromium/Gecko, Discord, Telegram, Steam, gestionnaires de mots de passe, VPN, clients FTP Ciblage explicite des environnements IA et développeurs (v1.9) : Claude Code (Anthropic), Codex CLI, GitHub, SSH Keys Exfiltration de fichiers .claude.json contenant des primaryApiKey et données OAuth Exfiltration de fichiers SSH (config, known_hosts) pour faciliter le mouvement latéral 200+ extensions de portefeuilles crypto sur 96 réseaux (EVM et non-EVM) 💰 Moteur de bruteforce crypto Warden intègre un moteur d’auto-bruteforce qui construit dynamiquement un dictionnaire personnalisé à partir des données volées de la victime (mots de passe, emails, historique, autocomplete), applique 490+ règles de mutation et génère jusqu’à 20 millions de candidats par portefeuille. En quelques jours, le système a scanné 61 700 adresses, cracké 66% des portefeuilles avec solde, pour un volume cumulé revendiqué de plus de 485 000 USD. ...