Les chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert un nouveau malware bancaire Android appel\u00e9 Crocodile<\/strong> Cela est principalement con\u00e7u pour cibler les utilisateurs en Espagne et en Turquie.<\/p>\n “Crocodilus entre dans la sc\u00e8ne non pas comme un simple clone, mais comme une menace \u00e0 part enti\u00e8re d\u00e8s le d\u00e9part, \u00e9quip\u00e9e de techniques modernes telles que la t\u00e9l\u00e9commande, les superpositions d’\u00e9cran noir et la r\u00e9colte avanc\u00e9e de donn\u00e9es via la journalisation de l’accessibilit\u00e9”, menacefabric dit<\/a>.<\/p>\n Comme pour les autres chevaux de Troie bancaires du genre, le malware est con\u00e7u pour faciliter la prise de contr\u00f4le des appareils (DTO) et, finalement, effectuer des transactions frauduleuses. Une analyse du code source et des messages de d\u00e9bogage r\u00e9v\u00e8le que l’auteur malware est turc.<\/p>\n Les artefacts Crocodilus analys\u00e9s par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile n\u00e9erlandaise Masquerade comme Google Chrome (nom du package: “Quizzical.washbowl.calamity”), qui agit comme un compte-gouttes capable de contourner les restrictions Android 13+. <\/p>\n Une fois install\u00e9 et lanc\u00e9, l’application demande l’autorisation des services d’accessibilit\u00e9 d’Android, apr\u00e8s quoi le contact est \u00e9tabli avec un serveur distant pour recevoir d’autres instructions, la liste des applications financi\u00e8res \u00e0 cibler et les superpositions HTML \u00e0 utiliser pour voler des informations d’identification.<\/p>\n Crocodilus est \u00e9galement capable de cibler des portefeuilles de crypto-monnaie avec une superposition qui, au lieu de servir une fausse page de connexion pour capturer les informations de connexion, montre un message alerte exhortant les victimes \u00e0 sauvegarder leurs phrases de semences dans les 12 ans, ou bien risquer de perdre l’acc\u00e8s \u00e0 leurs portefeuilles.<\/p>\n Cette astuce d’ing\u00e9nierie sociale n’est rien d’autre qu’un stratag\u00e8me de la part des acteurs de la menace pour guider les victimes pour naviguer vers leurs phrases de semences, qui sont ensuite r\u00e9colt\u00e9es par l’abus des services d’accessibilit\u00e9, leur permettant ainsi de prendre le contr\u00f4le total des portefeuilles et de vider les actifs.<\/p>\n “Il s’ex\u00e9cute en continu, surveillant les lancements des applications et affichant des superpositions pour intercepter les informations d’identification”, a d\u00e9clar\u00e9 ThreatFabric. “Le malware surveille tous les \u00e9v\u00e9nements d’accessibilit\u00e9 et capture tous les \u00e9l\u00e9ments affich\u00e9s \u00e0 l’\u00e9cran.”<\/p>\n Cela permet aux logiciels malveillants de enregistrer toutes les activit\u00e9s effectu\u00e9es par les victimes \u00e0 l’\u00e9cran, ainsi que de d\u00e9clencher une capture d’\u00e9cran du contenu de l’application Google Authenticator.<\/p>\n Une autre caract\u00e9ristique de Crocodilus est sa capacit\u00e9 \u00e0 cacher les actions malveillantes sur l’appareil en affichant une superposition d’\u00e9cran noir, ainsi que des sons muting, garantissant ainsi qu’ils restent inaper\u00e7us par les victimes.<\/p>\n Certaines des fonctionnalit\u00e9s importantes prises en charge par les logiciels malveillants sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n “L’\u00e9mergence de la banque de banque mobile Crocodilus marque une escalade importante du niveau de sophistication et de menace pos\u00e9e par les logiciels malveillants modernes”, a d\u00e9clar\u00e9 ThreatFabric.<\/p>\n “Avec ses capacit\u00e9s avanc\u00e9es de dispositif de dispositif, ses fonctionnalit\u00e9s de t\u00e9l\u00e9commande et le d\u00e9ploiement d’attaques de superposition noire de ses premi\u00e8res it\u00e9rations, Crocodilus d\u00e9montre un niveau de maturit\u00e9 peu commun dans les menaces nouvellement d\u00e9couvertes.”<\/p>\n Le d\u00e9veloppement est de ForcePoint divulgu\u00e9<\/a> D\u00e9tails d’une campagne de phishing qui a \u00e9t\u00e9 trouv\u00e9e en utilisant des leurres sur le th\u00e8me de la taxe pour distribuer le cheval de Troie bancaire Grandoreiro ciblant les utilisateurs de Windows au Mexique, en Argentine et en Espagne au moyen d’un script de base visuel obscurci.<\/p>\n <\/p>\n![\"Cybers\u00e9curit\u00e9\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Nouveau-Android-Trojan-Crocodilus-abuse-de-laccessibilite-pour-voler-la.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n\n