Des chercheurs en cybers\u00e9curit\u00e9 ont mis en lumi\u00e8re un nouveau dropper-as-a-service (DaaS) pour Android appel\u00e9 S\u00e9curiDropper<\/strong> qui contourne les nouvelles restrictions de s\u00e9curit\u00e9 impos\u00e9es par Google et d\u00e9livre le malware.<\/p>\n Le malware Dropper sur Android est con\u00e7u pour fonctionner comme un canal permettant d’installer une charge utile sur un appareil compromis, ce qui en fait un mod\u00e8le commercial lucratif pour les acteurs malveillants, qui peuvent faire conna\u00eetre leurs capacit\u00e9s \u00e0 d’autres groupes criminels.<\/p>\n De plus, cela permet \u00e9galement aux adversaires de s\u00e9parer le d\u00e9veloppement et l’ex\u00e9cution d’une attaque de l’installation du malware.<\/p>\n “Les droppers et les acteurs qui les sous-tendent sont en constante \u00e9volution alors qu’ils s’efforcent de d\u00e9jouer l’\u00e9volution des mesures de s\u00e9curit\u00e9”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 n\u00e9erlandaise de cybers\u00e9curit\u00e9 ThreatFabric. dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n L’une de ces mesures de s\u00e9curit\u00e9 introduites par Google avec Android 13 est ce qu’on appelle les param\u00e8tres restreints, qui emp\u00eachent les applications t\u00e9l\u00e9charg\u00e9es d’obtenir les autorisations d’accessibilit\u00e9 et d’\u00e9coute de notification, qui sont souvent abus\u00e9es par les chevaux de Troie bancaires.<\/p>\n SecuriDropper vise \u00e0 contourner ce garde-fou sans \u00eatre d\u00e9tect\u00e9, le compte-gouttes \u00e9tant souvent d\u00e9guis\u00e9 en application apparemment inoffensive. Certains des \u00e9chantillons observ\u00e9s dans la nature sont les suivants –<\/p>\n “Ce qui distingue SecuriDropper, c’est la mise en \u0153uvre technique de sa proc\u00e9dure d’installation”, a expliqu\u00e9 ThreatFabric.<\/p>\n “Contrairement \u00e0 ses pr\u00e9d\u00e9cesseurs, cette famille utilise une API Android diff\u00e9rente pour installer la nouvelle charge utile, imitant le processus utilis\u00e9 par les places de march\u00e9 pour installer de nouvelles applications.”<\/p>\n Plus pr\u00e9cis\u00e9ment, cela implique de demander des autorisations pour lire et \u00e9crire des donn\u00e9es sur un stockage externe (READ_EXTERNAL_STORAGE<\/a> et WRITE_EXTERNAL_STORAGE<\/a>) ainsi que installer et supprimer des packages<\/a> (REQUEST_INSTALL_PACKAGES<\/a> et DELETE_PACKAGES<\/a>).<\/p>\n Dans la deuxi\u00e8me \u00e9tape, l’installation de la charge utile malveillante est facilit\u00e9e en invitant les victimes \u00e0 cliquer sur un bouton \u00ab R\u00e9installer \u00bb sur l’application pour r\u00e9soudre une pr\u00e9tendue erreur d’installation.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/SecuriDropper-le-nouveau-Dropper-as-a-Service-Android-contourne-les-defenses-de-Google.jpg\")
<\/a><\/center><\/div>\n\n
<\/a><\/div>\n