Des chercheurs en cybers\u00e9curit\u00e9 ont lev\u00e9 le voile sur une nouvelle technique adopt\u00e9e par les acteurs malveillants derri\u00e8re le cheval de Troie bancaire Android Chameleon ciblant les utilisateurs au Canada en se faisant passer pour une application de gestion de la relation client (CRM).<\/p>\n
\u00ab Chameleon a \u00e9t\u00e9 vu se faisant passer pour une application CRM, ciblant une cha\u00eene de restaurants canadienne op\u00e9rant \u00e0 l’international \u00bb, a d\u00e9clar\u00e9 l’agence de s\u00e9curit\u00e9 n\u00e9erlandaise ThreatFabric. dit<\/a> dans un rapport technique publi\u00e9 lundi.<\/p>\n La campagne, rep\u00e9r\u00e9e en juillet 2024, ciblait des clients au Canada et en Europe, indiquant une expansion de son empreinte de victimologie en Australie, en Italie, en Pologne et au Royaume-Uni<\/p>\n L’utilisation de th\u00e8mes li\u00e9s au CRM pour les applications malveillantes contenant le logiciel malveillant indique que les cibles sont des clients du secteur de l’h\u00f4tellerie et des employ\u00e9s du secteur B2C (Business-to-Consumer).<\/p>\n Les artefacts du dropper sont \u00e9galement con\u00e7us pour contourner les param\u00e8tres restreints impos\u00e9s par Google dans Android 13 et versions ult\u00e9rieures afin d’emp\u00eacher les applications charg\u00e9es lat\u00e9ralement de demander des autorisations dangereuses (par exemple, des services d’accessibilit\u00e9), une technique pr\u00e9c\u00e9demment utilis\u00e9e par SecuriDroper et Brokewell.<\/p>\n Une fois install\u00e9e, l’application affiche une fausse page de connexion pour un outil CRM, puis affiche un faux message d’erreur exhortant les victimes \u00e0 r\u00e9installer l’application, alors qu’en r\u00e9alit\u00e9, elle d\u00e9ploie la charge utile Chameleon.<\/p>\n Cette \u00e9tape est suivie du chargement \u00e0 nouveau de la fausse page Web CRM, leur demandant cette fois de terminer le processus de connexion, pour ensuite afficher un message d’erreur diff\u00e9rent indiquant \u00ab Votre compte n’est pas encore activ\u00e9. Contactez le service des ressources humaines. \u00bb<\/p>\n Chameleon est \u00e9quip\u00e9 pour mener des fraudes sur l’appareil (ODF) et transf\u00e9rer frauduleusement les fonds des utilisateurs, tout en exploitant les superpositions et ses autorisations \u00e9tendues pour collecter des informations d’identification, des listes de contacts, des messages SMS et des informations de g\u00e9olocalisation.<\/p>\n \u00ab Si les attaquants parviennent \u00e0 infecter un appareil ayant acc\u00e8s aux services bancaires de l’entreprise, Chameleon aura acc\u00e8s aux comptes bancaires de l’entreprise et repr\u00e9sentera un risque important pour l’organisation \u00bb, a d\u00e9clar\u00e9 ThreatFabric. \u00ab La probabilit\u00e9 accrue d’un tel acc\u00e8s pour les employ\u00e9s dont les fonctions impliquent la gestion de la relation client est la raison probable derri\u00e8re le choix du masquage lors de cette derni\u00e8re campagne. \u00bb<\/p>\n Cette \u00e9volution intervient quelques semaines apr\u00e8s qu’IBM X-Force a d\u00e9taill\u00e9 une campagne de malware bancaire en Am\u00e9rique latine entreprise par le groupe CyberCartel pour voler des informations d’identification et des donn\u00e9es financi\u00e8res ainsi que pour diffuser un cheval de Troie nomm\u00e9 Caiman au moyen d’extensions malveillantes de Google Chrome.<\/p>\n \u00ab L’objectif ultime de ces activit\u00e9s malveillantes est d’installer un plugin de navigateur nuisible sur le navigateur de la victime et d’utiliser la technique Man-in-the-Browser \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9. dit<\/a>.<\/p>\n \u00ab Cela permet aux attaquants de collecter ill\u00e9galement des informations bancaires sensibles, ainsi que d’autres donn\u00e9es pertinentes telles que des informations sur les machines compromises et des captures d’\u00e9cran \u00e0 la demande. Les mises \u00e0 jour et les configurations sont diffus\u00e9es via un canal Telegram par les acteurs de la menace. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Le-cheval-de-Troie-bancaire-Android-Chameleon-cible-les-utilisateurs.png\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/section>\n