Un acteur mena\u00e7ant parlant chinois dont le nom de code est Usine d’or<\/strong> a \u00e9t\u00e9 attribu\u00e9e au d\u00e9veloppement de chevaux de Troie bancaires tr\u00e8s sophistiqu\u00e9s, notamment un malware iOS jusqu’alors non document\u00e9 appel\u00e9 GoldPickaxe, capable de r\u00e9colter des documents d’identit\u00e9, des donn\u00e9es de reconnaissance faciale et d’intercepter des SMS.<\/p>\n “La famille GoldPickaxe est disponible pour les plates-formes iOS et Android”, a d\u00e9clar\u00e9 Group-IB, dont le si\u00e8ge est \u00e0 Singapour. dit<\/a> dans un rapport d\u00e9taill\u00e9 partag\u00e9 avec The Hacker News. “GoldFactory est consid\u00e9r\u00e9 comme un groupe de cybercriminalit\u00e9 chinois bien organis\u00e9 et \u00e9troitement li\u00e9 \u00e0 Gigabud.”<\/p>\n Actif depuis au moins mi-2023, GoldFactory est \u00e9galement responsable d’un autre malware bancaire bas\u00e9 sur Android appel\u00e9 GoldDigger et de sa variante am\u00e9lior\u00e9e GoldDiggerPlus ainsi que de GoldKefu, un cheval de Troie int\u00e9gr\u00e9 \u00e0 GoldDiggerPlus.<\/p>\n Il a \u00e9t\u00e9 constat\u00e9 que les campagnes d’ing\u00e9nierie sociale distribuant les logiciels malveillants ciblent la r\u00e9gion Asie-Pacifique, en particulier la Tha\u00eflande et le Vietnam, en se faisant passer pour des banques locales et des organisations gouvernementales.<\/p>\n Dans ces attaques, les victimes potentielles re\u00e7oivent des messages de smishing et de phishing et sont invit\u00e9es \u00e0 basculer la conversation vers des applications de messagerie instantan\u00e9e comme LINE, avant d’envoyer de fausses URL menant au d\u00e9ploiement de GoldPickaxe sur les appareils.<\/p>\n Certaines de ces applications malveillantes ciblant Android sont h\u00e9berg\u00e9es sur des sites Web contrefaits ressemblant \u00e0 des pages du Google Play Store ou de faux sites Web d’entreprise pour terminer le processus d’installation.<\/p>\n GoldPickaxe pour iOS, cependant, utilise un sch\u00e9ma de distribution diff\u00e9rent, avec des it\u00e9rations successives exploitant la plate-forme TestFlight d’Apple et des URL pi\u00e9g\u00e9es qui invitent les utilisateurs \u00e0 t\u00e9l\u00e9charger un profil de gestion des appareils mobiles (MDM) pour accorder un contr\u00f4le complet sur les appareils iOS et installer l’application malveillante. .<\/p>\n Ces deux m\u00e9canismes de propagation ont \u00e9t\u00e9 divulgu\u00e9s par le CERT du secteur bancaire tha\u00eflandais (TB-CERT<\/a>) et le Bureau d’enqu\u00eate sur la cybercriminalit\u00e9 (CCIB<\/a>), respectivement, en novembre 2023.<\/p>\n La sophistication de GoldPickaxe est \u00e9galement \u00e9vidente dans le fait qu’il est con\u00e7u pour contourner les mesures de s\u00e9curit\u00e9 impos\u00e9es par la Tha\u00eflande qui obligent les utilisateurs \u00e0 confirmer des transactions plus importantes en utilisant la reconnaissance faciale pour \u00e9viter la fraude.<\/p>\n “GoldPickaxe invite la victime \u00e0 enregistrer une vid\u00e9o comme m\u00e9thode de confirmation dans la fausse application”, ont d\u00e9clar\u00e9 les chercheurs en s\u00e9curit\u00e9 Andrey Polovinkin et Sharmine Low. “La vid\u00e9o enregistr\u00e9e est ensuite utilis\u00e9e comme mati\u00e8re premi\u00e8re pour la cr\u00e9ation de vid\u00e9os deepfake facilit\u00e9es par les services d’intelligence artificielle d’\u00e9change de visages.”<\/p>\n De plus, les versions Android et iOS du malware sont \u00e9quip\u00e9es pour collecter les documents d’identit\u00e9 et les photos de la victime, intercepter les messages SMS entrants et le trafic proxy via l’appareil compromis. On soup\u00e7onne que les acteurs de GoldFactory utilisent leurs propres appareils pour se connecter \u00e0 l’application bancaire et effectuer des transferts de fonds non autoris\u00e9s.<\/p>\n Cela dit, la variante iOS pr\u00e9sente moins de fonctionnalit\u00e9s que son homologue Android en raison de la nature ferm\u00e9e du syst\u00e8me d’exploitation iOS et de la nature relativement plus stricte des autorisations iOS.<\/p>\n La version Android \u2013 consid\u00e9r\u00e9e comme un successeur \u00e9volutif de GoldDiggerPlus \u2013 se pr\u00e9sente \u00e9galement comme plus de 20 applications diff\u00e9rentes du gouvernement tha\u00eflandais, du secteur financier et des soci\u00e9t\u00e9s de services publics pour voler les informations de connexion de ces services. Cependant, on ne sait pas encore clairement ce que les acteurs malveillants font de ces informations.<\/p>\n Un autre aspect notable du malware est son utilisation abusive des services d’accessibilit\u00e9 d’Android pour enregistrer les frappes au clavier et extraire le contenu \u00e0 l’\u00e9cran.<\/p>\n GoldDigger partage \u00e9galement des similitudes au niveau du code avec GoldPickaxe, bien qu’il soit principalement con\u00e7u pour voler des informations d’identification bancaires, tandis que ce dernier est davantage orient\u00e9 vers la collecte d’informations personnelles aupr\u00e8s des victimes. Aucun artefact GoldDigger destin\u00e9 aux appareils iOS n’a \u00e9t\u00e9 identifi\u00e9 \u00e0 ce jour.<\/p>\n “La principale caract\u00e9ristique de GoldDigger est qu’il cible plus de 50 applications de soci\u00e9t\u00e9s financi\u00e8res vietnamiennes, y compris les noms de leurs packages dans le cheval de Troie”, ont indiqu\u00e9 les chercheurs. “Chaque fois que les applications cibl\u00e9es s’ouvriront, le texte affich\u00e9 ou \u00e9crit sur l’interface utilisateur, y compris les mots de passe, sera enregistr\u00e9 lors de leur saisie.”<\/p>\n La version de base de GoldDigger, qui a \u00e9t\u00e9 d\u00e9couverte pour la premi\u00e8re fois en juin 2023 et est toujours en circulation, a depuis ouvert la voie \u00e0 des variantes plus am\u00e9lior\u00e9es, notamment GoldDiggerPlus, qui est int\u00e9gr\u00e9 \u00e0 un autre composant APK du cheval de Troie baptis\u00e9 GoldKefu, pour d\u00e9clencher les actions malveillantes. .<\/p>\n GoldDiggerPlus serait apparu en septembre 2023, avec GoldKefu se faisant passer pour une application de messagerie vietnamienne populaire pour siphonner les informations d’identification bancaires associ\u00e9es \u00e0 10 institutions financi\u00e8res.<\/p>\n Goldkefu s’int\u00e8gre \u00e9galement au kit de d\u00e9veloppement logiciel Agora (SDK<\/a>) pour faciliter les appels vocaux et vid\u00e9o interactifs et inciter les victimes \u00e0 contacter un faux service client bancaire en envoyant de fausses alertes qui induisent un faux sentiment d’urgence en pr\u00e9tendant qu’un transfert de fonds d’un montant de 3 millions de bahts tha\u00eflandais a eu lieu sur leurs comptes.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/02\/Des-pirates-chinois-utilisent-des-Deepfakes-dans-des-attaques-avancees.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n