Les utilisateurs de smartphones Android en Inde sont la cible d’une nouvelle campagne de logiciels malveillants qui utilise des leurres d’ing\u00e9nierie sociale pour installer des applications frauduleuses capables de r\u00e9colter des donn\u00e9es sensibles.<\/p>\n
“En utilisant des plateformes de m\u00e9dias sociaux comme WhatsApp et Telegram, les attaquants envoient des messages destin\u00e9s \u00e0 inciter les utilisateurs \u00e0 installer une application malveillante sur leur appareil mobile en se faisant passer pour des organisations l\u00e9gitimes, telles que des banques, des services gouvernementaux et des services publics”, a d\u00e9clar\u00e9 Abhishek Pustakala, chercheur en renseignement sur les menaces chez Microsoft. Harshita Tripathi et Shivang Desai dit<\/a> dans une analyse de lundi.<\/p>\n Le but ultime de l\u2019op\u00e9ration est de capturer les coordonn\u00e9es bancaires, les informations de carte de paiement, les identifiants de compte et d\u2019autres donn\u00e9es personnelles.<\/p>\n Les cha\u00eenes d’attaque consistent \u00e0 partager des fichiers APK malveillants via des messages sur les r\u00e9seaux sociaux envoy\u00e9s sur WhatsApp et Telegram en les pr\u00e9sentant faussement comme des applications bancaires et en induisant un sentiment d’urgence en affirmant que les comptes bancaires des cibles seront bloqu\u00e9s \u00e0 moins qu’elles ne mettent \u00e0 jour leur num\u00e9ro de compte permanent (PAN ) \u00e9mis par le d\u00e9partement indien de l’imp\u00f4t sur le revenu via la fausse application.<\/p>\n Lors de l’installation, l’application invite la victime \u00e0 saisir ses informations de compte bancaire, le code PIN de sa carte de d\u00e9bit, ses num\u00e9ros de carte PAN et ses identifiants bancaires en ligne, qui sont ensuite transmis \u00e0 un serveur de commande et de contr\u00f4le (C2) contr\u00f4l\u00e9 par l’acteur et \u00e0 un serveur dur. num\u00e9ro de t\u00e9l\u00e9phone cod\u00e9.<\/p>\n “Une fois tous les d\u00e9tails demand\u00e9s soumis, une note suspecte appara\u00eet indiquant que les d\u00e9tails sont en cours de v\u00e9rification pour mettre \u00e0 jour KYC”, ont indiqu\u00e9 les chercheurs.<\/p>\n “L’utilisateur est invit\u00e9 \u00e0 attendre 30 minutes et \u00e0 ne pas supprimer ou d\u00e9sinstaller l’application. De plus, l’application dispose de la fonctionnalit\u00e9 permettant de masquer son ic\u00f4ne, la faisant dispara\u00eetre de l’\u00e9cran d’accueil de l’appareil de l’utilisateur tout en continuant \u00e0 s’ex\u00e9cuter en arri\u00e8re-plan.”<\/p>\n Un autre aspect notable du malware est qu’il demande \u00e0 l’utilisateur de lui accorder l’autorisation de lire et d’envoyer des messages SMS, lui permettant ainsi d’intercepter les mots de passe \u00e0 usage unique (OTP) et d’envoyer les messages des victimes au num\u00e9ro de t\u00e9l\u00e9phone de l’auteur de la menace par SMS.<\/p>\n Des variantes du cheval de Troie bancaire d\u00e9couvertes par Microsoft volent \u00e9galement des d\u00e9tails de carte de cr\u00e9dit ainsi que des informations personnelles identifiables (PII) et des messages SMS entrants, exposant ainsi les utilisateurs sans m\u00e9fiance \u00e0 une fraude financi\u00e8re.<\/p>\n Cependant, il convient de noter que pour que ces attaques r\u00e9ussissent, les utilisateurs devront activer l’option permettant d’installer des applications provenant de sources inconnues en dehors du Google Play Store.<\/p>\n “Les infections par des chevaux de Troie bancaires mobiles peuvent pr\u00e9senter des risques importants pour les informations personnelles, la vie priv\u00e9e, l’int\u00e9grit\u00e9 des appareils et la s\u00e9curit\u00e9 financi\u00e8re des utilisateurs”, ont d\u00e9clar\u00e9 les chercheurs. “Ces menaces peuvent souvent se d\u00e9guiser en applications l\u00e9gitimes et d\u00e9ployer des tactiques d’ing\u00e9nierie sociale pour atteindre leurs objectifs et voler les donn\u00e9es sensibles et les actifs financiers des utilisateurs.”<\/p>\n Ce d\u00e9veloppement intervient alors que l’\u00e9cosyst\u00e8me Android a \u00e9galement \u00e9t\u00e9 attaqu\u00e9 par le cheval de Troie SpyNote, qui a utilisateurs Roblox cibl\u00e9s<\/a> sous couvert d’un mod pour siphonner les informations sensibles.<\/p>\n Dans un autre cas, de faux sites Web pour adultes sont utilis\u00e9s comme leurres pour inciter les utilisateurs \u00e0 t\u00e9l\u00e9charger un malware Android appel\u00e9 Enchant, qui se concentre sp\u00e9cifiquement sur le vol de donn\u00e9es provenant de portefeuilles de crypto-monnaie.<\/p>\n “Le malware Enchant utilise la fonctionnalit\u00e9 du service d’accessibilit\u00e9 pour cibler des portefeuilles de crypto-monnaie sp\u00e9cifiques, notamment imToken, OKX, Bitpie Wallet et le portefeuille TokenPocket”, Cyble dit<\/a> dans un r\u00e9cent rapport.<\/p>\n “Son objectif principal est de voler des informations critiques telles que les adresses de portefeuille, les phrases mn\u00e9moniques, les d\u00e9tails des actifs du portefeuille, les mots de passe du portefeuille et les cl\u00e9s priv\u00e9es des appareils compromis.”<\/p>\n Le mois dernier, Doctor Web d\u00e9couvert<\/a> plusieurs applications malveillantes sur le Google Play Store qui affichaient des publicit\u00e9s intrusives (HiddenAds), abonnaient les utilisateurs \u00e0 des services premium \u00e0 leur insu ou sans leur consentement (Joker) et favorisaient les escroqueries \u00e0 l’investissement en se faisant passer pour un logiciel de trading (FakeApp).<\/p>\n L’assaut des logiciels malveillants Android a incit\u00e9 Google \u00e0 annoncer<\/a> de nouvelles fonctionnalit\u00e9s de s\u00e9curit\u00e9 telles que l’analyse en temps r\u00e9el au niveau du code pour les applications nouvellement rencontr\u00e9es. Il a \u00e9galement lanc\u00e9 param\u00e8tres restreints<\/a> avec Android 13 qui interdit aux applications d’acc\u00e9der aux param\u00e8tres critiques de l’appareil (par exemple, l’accessibilit\u00e9) \u00e0 moins que cela ne soit explicitement activ\u00e9 par l’utilisateur.<\/p>\n Il n’y a pas que Google. Samsung, fin octobre 2023, a d\u00e9voil\u00e9 un nouveau Bloqueur automatique<\/a> option qui emp\u00eache les installations d’applications \u00e0 partir de sources autres que Google Play Store et Galaxy Store, et bloque les commandes et installations de logiciels nuisibles via le port USB.<\/p>\n Pour \u00e9viter de t\u00e9l\u00e9charger des logiciels malveillants depuis Google Play et d’autres sources fiables, il est conseill\u00e9 aux utilisateurs de v\u00e9rifier la l\u00e9gitimit\u00e9 des d\u00e9veloppeurs d’applications, d’examiner les avis et de v\u00e9rifier les autorisations demand\u00e9es par les applications.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Applications-malveillantes-deguisees-en-banques-et-agences-gouvernementales-ciblant-les.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n