Les chasseurs de menaces ont identifi\u00e9 une nouvelle variante de malware Android appel\u00e9e MoqHao<\/strong> qui s’ex\u00e9cute automatiquement sur les appareils infect\u00e9s sans n\u00e9cessiter aucune interaction de l’utilisateur.<\/p>\n “MoqHao typique n\u00e9cessite que les utilisateurs installent et lancent l’application pour obtenir l’objectif souhait\u00e9, mais cette nouvelle variante ne n\u00e9cessite aucune ex\u00e9cution”, McAfee Labs dit<\/a> dans un rapport publi\u00e9 cette semaine. “Lorsque l’application est install\u00e9e, leur activit\u00e9 malveillante d\u00e9marre automatiquement.”<\/p>\n Les cibles de la campagne incluent les utilisateurs d’Android situ\u00e9s en France, en Allemagne, en Inde, au Japon et en Cor\u00e9e du Sud.<\/p>\n MoqHao, \u00e9galement appel\u00e9 Wroba et XLoader (\u00e0 ne pas confondre avec les logiciels malveillants Windows et macOS du m\u00eame nom), est une menace mobile bas\u00e9e sur Android associ\u00e9e \u00e0 un cluster chinois \u00e0 motivation financi\u00e8re baptis\u00e9 Roaming Mantis (alias Shaoye).<\/p>\n Les cha\u00eenes d’attaque typiques commencent par des messages SMS sur le th\u00e8me de la livraison de colis contenant des liens frauduleux qui, lorsqu’ils sont cliqu\u00e9s depuis des appareils Android, conduisent au d\u00e9ploiement du logiciel malveillant, mais redirigent les victimes vers des pages de collecte d’informations d’identification se faisant passer pour la page de connexion iCloud d’Apple lorsqu’elles sont visit\u00e9es depuis un iPhone.<\/p>\n En juillet 2022, Sekoia a d\u00e9taill\u00e9 une campagne ayant compromis au moins 70 000 appareils Android en France. Au d\u00e9but de l’ann\u00e9e derni\u00e8re, des versions mises \u00e0 jour de MoqHao ont \u00e9t\u00e9 d\u00e9couvertes pour infiltrer les routeurs Wi-Fi et proc\u00e9der au d\u00e9tournement du syst\u00e8me de noms de domaine (DNS), r\u00e9v\u00e9lant l’engagement de l’adversaire \u00e0 innover dans son arsenal.<\/p>\n La derni\u00e8re it\u00e9ration de MoqHao continue d’\u00eatre distribu\u00e9e via des techniques de smishing, mais ce qui a chang\u00e9, c’est que la charge utile malveillante est ex\u00e9cut\u00e9e automatiquement lors de l’installation et invite la victime \u00e0 lui accorder des autorisations risqu\u00e9es sans lancer l’application, un comportement pr\u00e9c\u00e9demment rep\u00e9r\u00e9 avec de fausses applications contenant le Logiciel malveillant HiddenAds.<\/p>\n Ce qui a \u00e9galement fait peau neuve, c’est que les liens partag\u00e9s dans les messages SMS eux-m\u00eames sont masqu\u00e9s \u00e0 l’aide de raccourcisseurs d’URL pour augmenter les chances de succ\u00e8s de l’attaque. Le contenu de ces messages est extrait du champ bio (ou description) des profils Pinterest frauduleux cr\u00e9\u00e9s \u00e0 cet effet.<\/p>\n MoqHao est \u00e9quip\u00e9 de plusieurs fonctionnalit\u00e9s qui lui permettent de collecter furtivement des informations sensibles telles que les m\u00e9tadonn\u00e9es de l’appareil, les contacts, les messages SMS et les photos, d’appeler des num\u00e9ros sp\u00e9cifiques en mode silencieux et d’activer\/d\u00e9sactiver le Wi-Fi, entre autres.<\/p>\n McAfee a d\u00e9clar\u00e9 avoir signal\u00e9 les r\u00e9sultats \u00e0 Google, qui “travaillerait d\u00e9j\u00e0 sur la mise en \u0153uvre de mesures d’att\u00e9nuation pour emp\u00eacher ce type d’ex\u00e9cution automatique dans une future version d’Android”.<\/p>\n Ce d\u00e9veloppement intervient alors que la soci\u00e9t\u00e9 chinoise de cybers\u00e9curit\u00e9 QiAnXin r\u00e9v\u00e9l\u00e9<\/a> qu’un syndicat de cybercriminalit\u00e9 jusqu’alors inconnu nomm\u00e9 Bigpanzi a \u00e9t\u00e9 li\u00e9 \u00e0 la compromission de t\u00e9l\u00e9viseurs intelligents et de d\u00e9codeurs (STB) bas\u00e9s sur Android afin de les regrouper dans un botnet pour mener des attaques par d\u00e9ni de service distribu\u00e9 (DDoS).<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Le-logiciel-malveillant-MoqHao-Android-evolue-avec-une-capacite-dexecution.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n