Une nouvelle porte d\u00e9rob\u00e9e Android a \u00e9t\u00e9 d\u00e9couverte, dot\u00e9e de puissantes capacit\u00e9s permettant d’effectuer une s\u00e9rie d’actions malveillantes sur les appareils infect\u00e9s.<\/p>\n
Doubl\u00e9 Xamalicieux<\/strong> Selon l’\u00e9quipe de recherche mobile de McAfee, le malware doit son nom au fait qu’il est d\u00e9velopp\u00e9 \u00e0 l’aide d’un framework d’applications mobiles open source appel\u00e9 Xamarin et qu’il abuse des autorisations d’accessibilit\u00e9 du syst\u00e8me d’exploitation pour atteindre ses objectifs.<\/p>\n Il est \u00e9galement capable de collecter des m\u00e9tadonn\u00e9es sur l’appareil compromis et de contacter un serveur de commande et de contr\u00f4le (C2) pour r\u00e9cup\u00e9rer une charge utile de deuxi\u00e8me \u00e9tape, mais seulement apr\u00e8s avoir d\u00e9termin\u00e9 si elle correspond \u00e0 la facture.<\/p>\n La deuxi\u00e8me \u00e9tape est “inject\u00e9e dynamiquement sous la forme d’une DLL d’assemblage au niveau de l’ex\u00e9cution pour prendre le contr\u00f4le total de l’appareil et potentiellement effectuer des actions frauduleuses telles que cliquer sur des publicit\u00e9s, installer des applications, entre autres actions motiv\u00e9es financi\u00e8rement sans le consentement de l’utilisateur”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Fernando Ruiz. dit<\/a>.<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir identifi\u00e9 25 applications associ\u00e9es \u00e0 cette menace active, dont certaines sont distribu\u00e9es sur le Google Play Store officiel depuis mi-2020. On estime que les applications ont \u00e9t\u00e9 install\u00e9es au moins 327 000 fois. <\/p>\n De l’UTILISATEUR \u00e0 l’ADMINISTE\u00a0: d\u00e9couvrez comment les pirates informatiques prennent le contr\u00f4le total<\/p>\n <\/a> <\/p>\n D\u00e9couvrez les tactiques secr\u00e8tes utilis\u00e9es par les pirates pour devenir administrateurs, comment les d\u00e9tecter et les bloquer avant qu’il ne soit trop tard. Inscrivez-vous \u00e0 notre webinaire d\u00e8s aujourd’hui.<\/p>\n Adh\u00e9rer maintenant<\/a> <\/section>\n La majorit\u00e9 des infections ont \u00e9t\u00e9 signal\u00e9es au Br\u00e9sil, en Argentine, au Royaume-Uni, en Australie, aux \u00c9tats-Unis, au Mexique et dans d\u2019autres r\u00e9gions d\u2019Europe et des Am\u00e9riques. Certaines des applications sont r\u00e9pertori\u00e9es ci-dessous –<\/p>\n Xamalicious, qui se fait g\u00e9n\u00e9ralement passer pour des applications de sant\u00e9, de jeux, d’horoscope et de productivit\u00e9, est le dernier d’une longue liste de familles de logiciels malveillants qui abusent des services d’accessibilit\u00e9 d’Android, demandant aux utilisateurs d’y acc\u00e9der lors de l’installation pour effectuer leurs t\u00e2ches.<\/p>\n “Pour \u00e9chapper \u00e0 l’analyse et \u00e0 la d\u00e9tection, les auteurs de logiciels malveillants ont chiffr\u00e9 toutes les communications et donn\u00e9es transmises entre le C2 et l’appareil infect\u00e9, non seulement prot\u00e9g\u00e9es par HTTPS, mais \u00e9galement chiffr\u00e9es en tant que chiffrement Web JSON (JWE<\/a>) jeton utilisant RSA-OAEP avec un algorithme 128CBC-HS256″, a not\u00e9 Ruiz.<\/p>\n Plus troublant encore, le compte-gouttes de premi\u00e8re \u00e9tape contient des fonctions permettant de mettre \u00e0 jour automatiquement le fichier principal du package Android (APK), ce qui signifie qu’il peut \u00eatre utilis\u00e9 comme une arme pour agir comme un logiciel espion ou un cheval de Troie bancaire sans aucune interaction de l’utilisateur.<\/p>\n McAfee a d\u00e9clar\u00e9 avoir identifi\u00e9 un lien entre Xamalicious et une application de fraude publicitaire nomm\u00e9e Cash Magnet, qui facilite le t\u00e9l\u00e9chargement d’applications et l’activit\u00e9 de clic automatis\u00e9e pour gagner ill\u00e9galement des revenus en cliquant sur les publicit\u00e9s.<\/p>\n \u00ab Les applications Android \u00e9crites en code non Java avec des frameworks tels que Flutter, React Native et Xamarin peuvent fournir une couche suppl\u00e9mentaire d’obscurcissement aux auteurs de logiciels malveillants qui choisissent intentionnellement ces outils pour \u00e9viter d’\u00eatre d\u00e9tect\u00e9s et tentent de rester sous le radar des fournisseurs de s\u00e9curit\u00e9 et de conserver leur s\u00e9curit\u00e9. pr\u00e9sence sur les march\u00e9s d’applications”, a d\u00e9clar\u00e9 Ruiz.<\/p>\n\n
![\"Malware](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/12\/Un-nouveau-malware-Android-sournois-Xamalicious-frappe-plus-de-327.jpg\" "\\"Malware")
<\/a><\/div>\n<\/a><\/center><\/div>\n