![<\/a><\/div>\nLes utilisateurs mobiles en R\u00e9publique tch\u00e8que sont la cible d’une nouvelle campagne de phishing qui exploite une application Web progressive (PWA) pour tenter de voler leurs identifiants de compte bancaire.<\/p>\nLes attaques ont cibl\u00e9 la banque tch\u00e8que \u010ceskoslovensk\u00e1 obchodn\u00ed banka (CSOB), ainsi que la banque hongroise OTP et la banque g\u00e9orgienne TBC, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque ESET.<\/p>\n\u00ab Les sites Web de phishing ciblant iOS demandent aux victimes d’ajouter une application Web progressive (PWA) \u00e0 leur \u00e9cran d’accueil, tandis que sur Android, la PWA est install\u00e9e apr\u00e8s confirmation des fen\u00eatres contextuelles personnalis\u00e9es dans le navigateur \u00bb, explique le chercheur en s\u00e9curit\u00e9 Jakub Osmani dit<\/a>.<\/p>\n\u00ab \u00c0 ce stade, sur les deux syst\u00e8mes d\u2019exploitation, ces applications de phishing sont en grande partie impossibles \u00e0 distinguer des v\u00e9ritables applications bancaires qu\u2019elles imitent. \u00bb<\/p>\nCe qui est remarquable dans cette tactique, c’est que les utilisateurs sont tromp\u00e9s et installent une PWA, ou m\u00eame des WebAPK dans certains cas sur Android, \u00e0 partir d’un site tiers sans avoir \u00e0 autoriser sp\u00e9cifiquement le chargement lat\u00e9ral.<\/p>\nUne analyse des serveurs de commande et de contr\u00f4le (C2) utilis\u00e9s et de l\u2019infrastructure back-end r\u00e9v\u00e8le que deux acteurs de menace diff\u00e9rents sont \u00e0 l\u2019origine des campagnes.<\/p>\nCes sites Web sont diffus\u00e9s via des appels vocaux automatis\u00e9s, des messages SMS et des publicit\u00e9s malveillantes sur les r\u00e9seaux sociaux via Facebook et Instagram. Les appels vocaux avertissent les utilisateurs de la pr\u00e9sence d’une application bancaire obsol\u00e8te et leur demandent de s\u00e9lectionner une option num\u00e9rique, apr\u00e8s quoi l’URL de phishing est envoy\u00e9e.<\/p>\nLes utilisateurs qui finissent par cliquer sur le lien voient s’afficher une page similaire qui imite la liste du Google Play Store pour l’application bancaire cibl\u00e9e, ou un site imitateur de l’application, conduisant finalement \u00e0 \u00ab l’installation \u00bb de l’application PWA ou WebAPK sous le couvert d’une mise \u00e0 jour de l’application.<\/p>\n\u00ab Cette \u00e9tape cruciale de l’installation contourne les avertissements traditionnels du navigateur concernant l’installation d’applications inconnues : il s’agit du comportement par d\u00e9faut de la technologie WebAPK de Chrome, qui est exploit\u00e9e de mani\u00e8re abusive par les attaquants \u00bb, a expliqu\u00e9 Osmani. \u00ab De plus, l’installation d’un WebAPK ne g\u00e9n\u00e8re aucun des avertissements d’installation \u00e0 partir d’une source non fiable \u00bb.<\/p>\nPour ceux qui utilisent des appareils Apple iOS, des instructions sont fournies pour ajouter la fausse application PWA \u00e0 l’\u00e9cran d’accueil. L’objectif final de la campagne est de capturer les informations bancaires saisies sur l’application et de les exfiltrer vers un serveur C2 contr\u00f4l\u00e9 par l’attaquant ou une discussion de groupe Telegram.<\/p>\nESET a d\u00e9clar\u00e9 avoir enregistr\u00e9 la premi\u00e8re instance de phishing via PWA d\u00e9but novembre 2023, avec des vagues ult\u00e9rieures d\u00e9tect\u00e9es en mars et mai 2024.<\/p>\nCette r\u00e9v\u00e9lation intervient alors que des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle variante du cheval de Troie Android Gigabud qui se propage via des sites Web de phishing imitant le Google Play Store ou des sites se faisant passer pour diverses banques ou entit\u00e9s gouvernementales.<\/p>\n\u00ab Le malware a diverses capacit\u00e9s telles que la collecte de donn\u00e9es sur l’appareil infect\u00e9, l’exfiltration d’identifiants bancaires, la collecte d’enregistrements d’\u00e9cran, etc. \u00bb, a d\u00e9clar\u00e9 Symantec, propri\u00e9t\u00e9 de Broadcom. dit<\/a>.<\/p>\nIl suit \u00e9galement Silent Push d\u00e9couverte<\/a> de 24 panneaux de contr\u00f4le diff\u00e9rents pour une vari\u00e9t\u00e9 de chevaux de Troie bancaires Android tels que ERMAC, BlackRock, Hook, Loot et Pegasus (\u00e0 ne pas confondre avec le logiciel espion du m\u00eame nom de NSO Group) qui sont exploit\u00e9s par un acteur de menace nomm\u00e9 DukeEugene.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Gazouillement \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/08\/Les-utilisateurs-de-telephones-portables-tcheques-sont-la-cible-dun.png\"){kind=link}
Les utilisateurs mobiles en R\u00e9publique tch\u00e8que sont la cible d’une nouvelle campagne de phishing qui exploite une application Web progressive (PWA) pour tenter de voler leurs identifiants de compte bancaire.<\/p>\n
Les attaques ont cibl\u00e9 la banque tch\u00e8que \u010ceskoslovensk\u00e1 obchodn\u00ed banka (CSOB), ainsi que la banque hongroise OTP et la banque g\u00e9orgienne TBC, selon la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 slovaque ESET.<\/p>\n
\u00ab Les sites Web de phishing ciblant iOS demandent aux victimes d’ajouter une application Web progressive (PWA) \u00e0 leur \u00e9cran d’accueil, tandis que sur Android, la PWA est install\u00e9e apr\u00e8s confirmation des fen\u00eatres contextuelles personnalis\u00e9es dans le navigateur \u00bb, explique le chercheur en s\u00e9curit\u00e9 Jakub Osmani dit<\/a>.<\/p>\n \u00ab \u00c0 ce stade, sur les deux syst\u00e8mes d\u2019exploitation, ces applications de phishing sont en grande partie impossibles \u00e0 distinguer des v\u00e9ritables applications bancaires qu\u2019elles imitent. \u00bb<\/p>\n Ce qui est remarquable dans cette tactique, c’est que les utilisateurs sont tromp\u00e9s et installent une PWA, ou m\u00eame des WebAPK dans certains cas sur Android, \u00e0 partir d’un site tiers sans avoir \u00e0 autoriser sp\u00e9cifiquement le chargement lat\u00e9ral.<\/p>\n Une analyse des serveurs de commande et de contr\u00f4le (C2) utilis\u00e9s et de l\u2019infrastructure back-end r\u00e9v\u00e8le que deux acteurs de menace diff\u00e9rents sont \u00e0 l\u2019origine des campagnes.<\/p>\n Ces sites Web sont diffus\u00e9s via des appels vocaux automatis\u00e9s, des messages SMS et des publicit\u00e9s malveillantes sur les r\u00e9seaux sociaux via Facebook et Instagram. Les appels vocaux avertissent les utilisateurs de la pr\u00e9sence d’une application bancaire obsol\u00e8te et leur demandent de s\u00e9lectionner une option num\u00e9rique, apr\u00e8s quoi l’URL de phishing est envoy\u00e9e.<\/p>\n Les utilisateurs qui finissent par cliquer sur le lien voient s’afficher une page similaire qui imite la liste du Google Play Store pour l’application bancaire cibl\u00e9e, ou un site imitateur de l’application, conduisant finalement \u00e0 \u00ab l’installation \u00bb de l’application PWA ou WebAPK sous le couvert d’une mise \u00e0 jour de l’application.<\/p>\n \u00ab Cette \u00e9tape cruciale de l’installation contourne les avertissements traditionnels du navigateur concernant l’installation d’applications inconnues : il s’agit du comportement par d\u00e9faut de la technologie WebAPK de Chrome, qui est exploit\u00e9e de mani\u00e8re abusive par les attaquants \u00bb, a expliqu\u00e9 Osmani. \u00ab De plus, l’installation d’un WebAPK ne g\u00e9n\u00e8re aucun des avertissements d’installation \u00e0 partir d’une source non fiable \u00bb.<\/p>\n Pour ceux qui utilisent des appareils Apple iOS, des instructions sont fournies pour ajouter la fausse application PWA \u00e0 l’\u00e9cran d’accueil. L’objectif final de la campagne est de capturer les informations bancaires saisies sur l’application et de les exfiltrer vers un serveur C2 contr\u00f4l\u00e9 par l’attaquant ou une discussion de groupe Telegram.<\/p>\n ESET a d\u00e9clar\u00e9 avoir enregistr\u00e9 la premi\u00e8re instance de phishing via PWA d\u00e9but novembre 2023, avec des vagues ult\u00e9rieures d\u00e9tect\u00e9es en mars et mai 2024.<\/p>\n Cette r\u00e9v\u00e9lation intervient alors que des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert une nouvelle variante du cheval de Troie Android Gigabud qui se propage via des sites Web de phishing imitant le Google Play Store ou des sites se faisant passer pour diverses banques ou entit\u00e9s gouvernementales.<\/p>\n \u00ab Le malware a diverses capacit\u00e9s telles que la collecte de donn\u00e9es sur l’appareil infect\u00e9, l’exfiltration d’identifiants bancaires, la collecte d’enregistrements d’\u00e9cran, etc. \u00bb, a d\u00e9clar\u00e9 Symantec, propri\u00e9t\u00e9 de Broadcom. dit<\/a>.<\/p>\n