Aper\u00e7u des variantes de la f\u00eate de la Playpraetor<\/strong><\/h3>\nCTM360<\/a> a maintenant identifi\u00e9 une \u00e9tendue beaucoup plus large de la campagne Praetor en cours. Ce qui a commenc\u00e9 avec plus de 6000 URL d’une attaque bancaire tr\u00e8s sp\u00e9cifique est maintenant pass\u00e9 \u00e0 16 000+ avec plusieurs variantes. Cette recherche est en cours, et bien plus devrait \u00eatre d\u00e9couverte dans les prochains jours. <\/p>\nComme pr\u00e9c\u00e9demment, tous les imitations de lecture nouvellement d\u00e9couvertes imitent les listes d’applications l\u00e9gitimes, trompent les utilisateurs dans l’installation d’applications Android malveillantes ou exposent des informations personnelles sensibles. Bien que ces incidents semblent initialement isol\u00e9s, une enqu\u00eate plus approfondie a r\u00e9v\u00e9l\u00e9 une campagne coordonn\u00e9e \u00e0 l’\u00e9chelle mondiale qui constitue une menace significative pour l’int\u00e9grit\u00e9 de l’\u00e9cosyst\u00e8me du Play Store.<\/p>\n
\u00c9volution de la menace<\/strong><\/h3>\nCe rapport<\/a> D\u00e9veloppe les recherches ant\u00e9rieures sur Playpraetor, mettant en \u00e9vidence la d\u00e9couverte de cinq variantes nouvellement identifi\u00e9es. Ces variantes r\u00e9v\u00e8lent la sophistication croissante de la campagne en termes de techniques d’attaque, de canaux de distribution et de tactiques d’ing\u00e9nierie sociale. L’\u00e9volution continue de Playpraetor d\u00e9montre son adaptabilit\u00e9 et son ciblage persistant de l’\u00e9cosyst\u00e8me Android.<\/p>\nCiblage sp\u00e9cifique \u00e0 la variante et orientation r\u00e9gionale<\/strong><\/h3>\nEn plus du Troie bancaire Playpraetor original, cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>– a \u00e9t\u00e9 identifi\u00e9. Ces variantes sont distribu\u00e9es via de faux sites Web qui ressemblent \u00e9troitement au Google Play Store. Bien qu’ils partagent des comportements malveillants courants, chaque variante pr\u00e9sente des caract\u00e9ristiques uniques adapt\u00e9es \u00e0 des r\u00e9gions et des cas d’utilisation sp\u00e9cifiques. Les r\u00e9gions cibl\u00e9es comprennent les Philippines, l’Inde, l’Afrique du Sud et divers march\u00e9s mondiaux.<\/p>\nCes variantes utilisent un m\u00e9lange de phishing d’identification, de capacit\u00e9s d’acc\u00e8s \u00e0 distance, d’installations de applications Web trompeuses, d’abus de services d’accessibilit\u00e9 Android et de techniques furtives qui cachent l’activit\u00e9 malveillante derri\u00e8re l’image de marque l\u00e9gitime.<\/p>\n
Objectifs d’attaque et concentration de l’industrie<\/strong><\/h3>\nBien que chaque variante ait des caract\u00e9ristiques uniques et un ciblage r\u00e9gional, un th\u00e8me commun dans tous les \u00e9chantillons PlayPraetor est leur objectif secteur financier<\/strong>. Les acteurs de la menace derri\u00e8re ces variantes cherchent \u00e0 voler des informations d’identification bancaires, des d\u00e9tails de carte de cr\u00e9dit \/ d\u00e9bit, un acc\u00e8s num\u00e9rique du portefeuille et, dans certains cas, des transactions frauduleuses en transf\u00e9rant des fonds sur des comptes de mule. Ces strat\u00e9gies de mon\u00e9tisation indiquent une op\u00e9ration bien organis\u00e9e ax\u00e9e sur le gain financier.<\/p>\nR\u00e9sum\u00e9 des variantes et id\u00e9es de d\u00e9tection<\/strong><\/h3>\nLes cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>\u2014Les sont actuellement sous une enqu\u00eate active. Certaines variantes ont confirm\u00e9 les statistiques de d\u00e9tection, tandis que d’autres sont encore analys\u00e9es. Un tableau comparatif r\u00e9sumant ces variantes, leurs capacit\u00e9s et les cibles r\u00e9gionales est incluse dans la section suivante, ainsi qu’une analyse technique d\u00e9taill\u00e9e.<\/p>\n\n\n\nNom variant<\/strong><\/td>\nFonctionnalit\u00e9<\/strong><\/td>\nDescription<\/strong><\/td>\nIndustrie cible<\/strong><\/td>\nCas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n\nPlaypraetor pwa<\/td>\n Application Web progressive trompeuse<\/td>\n Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n 5400+<\/td>\n<\/tr>\n \nPlaypraetor phish<\/td>\n Webview phishing<\/td>\n Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n 1400+<\/td>\n<\/tr>\n \nPlaypraetor Phantom<\/td>\n Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n \nRat playpraetor<\/td>\n Trojan d’acc\u00e8s \u00e0 distance<\/td>\n Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n Industrie financi\u00e8re<\/td>\n<\/tr>\n \nPlaypraetor Veil<\/td>\n Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nL’analyse du CTM360 indique que si les variantes de playpraetor sont distribu\u00e9es \u00e0 l’\u00e9chelle mondiale, certaines souches pr\u00e9sentent des strat\u00e9gies de sensibilisation plus larges que d’autres. Notamment, le Fant\u00f4me-ww<\/strong> Variant se distingue par son approche globale de ciblage. Dans ce cas, les acteurs de la menace se font passer pour une demande largement reconnue avec l’appel mondial, leur permettant de lancer un filet plus large et d’augmenter la probabilit\u00e9 d’engagement des victimes dans plusieurs r\u00e9gions.<\/p>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\nD’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/04\/Playpraetor-Reloaded-CTM360-decouvre-une-fete-de-jeu-de-jeu.png\")
<\/a><\/div>\nComment rester en s\u00e9curit\u00e9<\/h3>\n
Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n
\u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n
\u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n
\u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n
\u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n
\u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n
Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Comme pr\u00e9c\u00e9demment, tous les imitations de lecture nouvellement d\u00e9couvertes imitent les listes d’applications l\u00e9gitimes, trompent les utilisateurs dans l’installation d’applications Android malveillantes ou exposent des informations personnelles sensibles. Bien que ces incidents semblent initialement isol\u00e9s, une enqu\u00eate plus approfondie a r\u00e9v\u00e9l\u00e9 une campagne coordonn\u00e9e \u00e0 l’\u00e9chelle mondiale qui constitue une menace significative pour l’int\u00e9grit\u00e9 de l’\u00e9cosyst\u00e8me du Play Store.<\/p>\n
\u00c9volution de la menace<\/strong><\/h3>\nCe rapport<\/a> D\u00e9veloppe les recherches ant\u00e9rieures sur Playpraetor, mettant en \u00e9vidence la d\u00e9couverte de cinq variantes nouvellement identifi\u00e9es. Ces variantes r\u00e9v\u00e8lent la sophistication croissante de la campagne en termes de techniques d’attaque, de canaux de distribution et de tactiques d’ing\u00e9nierie sociale. L’\u00e9volution continue de Playpraetor d\u00e9montre son adaptabilit\u00e9 et son ciblage persistant de l’\u00e9cosyst\u00e8me Android.<\/p>\nCiblage sp\u00e9cifique \u00e0 la variante et orientation r\u00e9gionale<\/strong><\/h3>\nEn plus du Troie bancaire Playpraetor original, cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>– a \u00e9t\u00e9 identifi\u00e9. Ces variantes sont distribu\u00e9es via de faux sites Web qui ressemblent \u00e9troitement au Google Play Store. Bien qu’ils partagent des comportements malveillants courants, chaque variante pr\u00e9sente des caract\u00e9ristiques uniques adapt\u00e9es \u00e0 des r\u00e9gions et des cas d’utilisation sp\u00e9cifiques. Les r\u00e9gions cibl\u00e9es comprennent les Philippines, l’Inde, l’Afrique du Sud et divers march\u00e9s mondiaux.<\/p>\nCes variantes utilisent un m\u00e9lange de phishing d’identification, de capacit\u00e9s d’acc\u00e8s \u00e0 distance, d’installations de applications Web trompeuses, d’abus de services d’accessibilit\u00e9 Android et de techniques furtives qui cachent l’activit\u00e9 malveillante derri\u00e8re l’image de marque l\u00e9gitime.<\/p>\n
Objectifs d’attaque et concentration de l’industrie<\/strong><\/h3>\nBien que chaque variante ait des caract\u00e9ristiques uniques et un ciblage r\u00e9gional, un th\u00e8me commun dans tous les \u00e9chantillons PlayPraetor est leur objectif secteur financier<\/strong>. Les acteurs de la menace derri\u00e8re ces variantes cherchent \u00e0 voler des informations d’identification bancaires, des d\u00e9tails de carte de cr\u00e9dit \/ d\u00e9bit, un acc\u00e8s num\u00e9rique du portefeuille et, dans certains cas, des transactions frauduleuses en transf\u00e9rant des fonds sur des comptes de mule. Ces strat\u00e9gies de mon\u00e9tisation indiquent une op\u00e9ration bien organis\u00e9e ax\u00e9e sur le gain financier.<\/p>\nR\u00e9sum\u00e9 des variantes et id\u00e9es de d\u00e9tection<\/strong><\/h3>\nLes cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>\u2014Les sont actuellement sous une enqu\u00eate active. Certaines variantes ont confirm\u00e9 les statistiques de d\u00e9tection, tandis que d’autres sont encore analys\u00e9es. Un tableau comparatif r\u00e9sumant ces variantes, leurs capacit\u00e9s et les cibles r\u00e9gionales est incluse dans la section suivante, ainsi qu’une analyse technique d\u00e9taill\u00e9e.<\/p>\n\n\n\nNom variant<\/strong><\/td>\nFonctionnalit\u00e9<\/strong><\/td>\nDescription<\/strong><\/td>\nIndustrie cible<\/strong><\/td>\nCas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n\nPlaypraetor pwa<\/td>\n Application Web progressive trompeuse<\/td>\n Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n 5400+<\/td>\n<\/tr>\n \nPlaypraetor phish<\/td>\n Webview phishing<\/td>\n Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n 1400+<\/td>\n<\/tr>\n \nPlaypraetor Phantom<\/td>\n Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n \nRat playpraetor<\/td>\n Trojan d’acc\u00e8s \u00e0 distance<\/td>\n Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n Industrie financi\u00e8re<\/td>\n<\/tr>\n \nPlaypraetor Veil<\/td>\n Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nL’analyse du CTM360 indique que si les variantes de playpraetor sont distribu\u00e9es \u00e0 l’\u00e9chelle mondiale, certaines souches pr\u00e9sentent des strat\u00e9gies de sensibilisation plus larges que d’autres. Notamment, le Fant\u00f4me-ww<\/strong> Variant se distingue par son approche globale de ciblage. Dans ce cas, les acteurs de la menace se font passer pour une demande largement reconnue avec l’appel mondial, leur permettant de lancer un filet plus large et d’augmenter la probabilit\u00e9 d’engagement des victimes dans plusieurs r\u00e9gions.<\/p>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\nD’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n<\/a><\/div>\nComment rester en s\u00e9curit\u00e9<\/h3>\n
Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n
\u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n
\u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n
\u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n
\u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n
\u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n
Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Ciblage sp\u00e9cifique \u00e0 la variante et orientation r\u00e9gionale<\/strong><\/h3>\nEn plus du Troie bancaire Playpraetor original, cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>– a \u00e9t\u00e9 identifi\u00e9. Ces variantes sont distribu\u00e9es via de faux sites Web qui ressemblent \u00e9troitement au Google Play Store. Bien qu’ils partagent des comportements malveillants courants, chaque variante pr\u00e9sente des caract\u00e9ristiques uniques adapt\u00e9es \u00e0 des r\u00e9gions et des cas d’utilisation sp\u00e9cifiques. Les r\u00e9gions cibl\u00e9es comprennent les Philippines, l’Inde, l’Afrique du Sud et divers march\u00e9s mondiaux.<\/p>\nCes variantes utilisent un m\u00e9lange de phishing d’identification, de capacit\u00e9s d’acc\u00e8s \u00e0 distance, d’installations de applications Web trompeuses, d’abus de services d’accessibilit\u00e9 Android et de techniques furtives qui cachent l’activit\u00e9 malveillante derri\u00e8re l’image de marque l\u00e9gitime.<\/p>\n
Objectifs d’attaque et concentration de l’industrie<\/strong><\/h3>\nBien que chaque variante ait des caract\u00e9ristiques uniques et un ciblage r\u00e9gional, un th\u00e8me commun dans tous les \u00e9chantillons PlayPraetor est leur objectif secteur financier<\/strong>. Les acteurs de la menace derri\u00e8re ces variantes cherchent \u00e0 voler des informations d’identification bancaires, des d\u00e9tails de carte de cr\u00e9dit \/ d\u00e9bit, un acc\u00e8s num\u00e9rique du portefeuille et, dans certains cas, des transactions frauduleuses en transf\u00e9rant des fonds sur des comptes de mule. Ces strat\u00e9gies de mon\u00e9tisation indiquent une op\u00e9ration bien organis\u00e9e ax\u00e9e sur le gain financier.<\/p>\nR\u00e9sum\u00e9 des variantes et id\u00e9es de d\u00e9tection<\/strong><\/h3>\nLes cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>\u2014Les sont actuellement sous une enqu\u00eate active. Certaines variantes ont confirm\u00e9 les statistiques de d\u00e9tection, tandis que d’autres sont encore analys\u00e9es. Un tableau comparatif r\u00e9sumant ces variantes, leurs capacit\u00e9s et les cibles r\u00e9gionales est incluse dans la section suivante, ainsi qu’une analyse technique d\u00e9taill\u00e9e.<\/p>\n\n\n\nNom variant<\/strong><\/td>\nFonctionnalit\u00e9<\/strong><\/td>\nDescription<\/strong><\/td>\nIndustrie cible<\/strong><\/td>\nCas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n\nPlaypraetor pwa<\/td>\n Application Web progressive trompeuse<\/td>\n Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n 5400+<\/td>\n<\/tr>\n \nPlaypraetor phish<\/td>\n Webview phishing<\/td>\n Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n 1400+<\/td>\n<\/tr>\n \nPlaypraetor Phantom<\/td>\n Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n \nRat playpraetor<\/td>\n Trojan d’acc\u00e8s \u00e0 distance<\/td>\n Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n Industrie financi\u00e8re<\/td>\n<\/tr>\n \nPlaypraetor Veil<\/td>\n Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nL’analyse du CTM360 indique que si les variantes de playpraetor sont distribu\u00e9es \u00e0 l’\u00e9chelle mondiale, certaines souches pr\u00e9sentent des strat\u00e9gies de sensibilisation plus larges que d’autres. Notamment, le Fant\u00f4me-ww<\/strong> Variant se distingue par son approche globale de ciblage. Dans ce cas, les acteurs de la menace se font passer pour une demande largement reconnue avec l’appel mondial, leur permettant de lancer un filet plus large et d’augmenter la probabilit\u00e9 d’engagement des victimes dans plusieurs r\u00e9gions.<\/p>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\nD’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n<\/a><\/div>\nComment rester en s\u00e9curit\u00e9<\/h3>\n
Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n
\u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n
\u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n
\u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n
\u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n
\u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n
Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Ces variantes utilisent un m\u00e9lange de phishing d’identification, de capacit\u00e9s d’acc\u00e8s \u00e0 distance, d’installations de applications Web trompeuses, d’abus de services d’accessibilit\u00e9 Android et de techniques furtives qui cachent l’activit\u00e9 malveillante derri\u00e8re l’image de marque l\u00e9gitime.<\/p>\n
Objectifs d’attaque et concentration de l’industrie<\/strong><\/h3>\nBien que chaque variante ait des caract\u00e9ristiques uniques et un ciblage r\u00e9gional, un th\u00e8me commun dans tous les \u00e9chantillons PlayPraetor est leur objectif secteur financier<\/strong>. Les acteurs de la menace derri\u00e8re ces variantes cherchent \u00e0 voler des informations d’identification bancaires, des d\u00e9tails de carte de cr\u00e9dit \/ d\u00e9bit, un acc\u00e8s num\u00e9rique du portefeuille et, dans certains cas, des transactions frauduleuses en transf\u00e9rant des fonds sur des comptes de mule. Ces strat\u00e9gies de mon\u00e9tisation indiquent une op\u00e9ration bien organis\u00e9e ax\u00e9e sur le gain financier.<\/p>\nR\u00e9sum\u00e9 des variantes et id\u00e9es de d\u00e9tection<\/strong><\/h3>\nLes cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>\u2014Les sont actuellement sous une enqu\u00eate active. Certaines variantes ont confirm\u00e9 les statistiques de d\u00e9tection, tandis que d’autres sont encore analys\u00e9es. Un tableau comparatif r\u00e9sumant ces variantes, leurs capacit\u00e9s et les cibles r\u00e9gionales est incluse dans la section suivante, ainsi qu’une analyse technique d\u00e9taill\u00e9e.<\/p>\n\n\n\nNom variant<\/strong><\/td>\nFonctionnalit\u00e9<\/strong><\/td>\nDescription<\/strong><\/td>\nIndustrie cible<\/strong><\/td>\nCas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n\nPlaypraetor pwa<\/td>\n Application Web progressive trompeuse<\/td>\n Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n 5400+<\/td>\n<\/tr>\n \nPlaypraetor phish<\/td>\n Webview phishing<\/td>\n Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n 1400+<\/td>\n<\/tr>\n \nPlaypraetor Phantom<\/td>\n Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n \nRat playpraetor<\/td>\n Trojan d’acc\u00e8s \u00e0 distance<\/td>\n Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n Industrie financi\u00e8re<\/td>\n<\/tr>\n \nPlaypraetor Veil<\/td>\n Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nL’analyse du CTM360 indique que si les variantes de playpraetor sont distribu\u00e9es \u00e0 l’\u00e9chelle mondiale, certaines souches pr\u00e9sentent des strat\u00e9gies de sensibilisation plus larges que d’autres. Notamment, le Fant\u00f4me-ww<\/strong> Variant se distingue par son approche globale de ciblage. Dans ce cas, les acteurs de la menace se font passer pour une demande largement reconnue avec l’appel mondial, leur permettant de lancer un filet plus large et d’augmenter la probabilit\u00e9 d’engagement des victimes dans plusieurs r\u00e9gions.<\/p>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\nD’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n<\/a><\/div>\nComment rester en s\u00e9curit\u00e9<\/h3>\n
Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n
\u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n
\u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n
\u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n
\u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n
\u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n
Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
R\u00e9sum\u00e9 des variantes et id\u00e9es de d\u00e9tection<\/strong><\/h3>\nLes cinq nouvelles variantes –Phish<\/strong>, RAT<\/strong>, Pwa<\/strong>, Fant\u00f4me<\/strong>et Voile<\/strong>\u2014Les sont actuellement sous une enqu\u00eate active. Certaines variantes ont confirm\u00e9 les statistiques de d\u00e9tection, tandis que d’autres sont encore analys\u00e9es. Un tableau comparatif r\u00e9sumant ces variantes, leurs capacit\u00e9s et les cibles r\u00e9gionales est incluse dans la section suivante, ainsi qu’une analyse technique d\u00e9taill\u00e9e.<\/p>\n\n\n\nNom variant<\/strong><\/td>\nFonctionnalit\u00e9<\/strong><\/td>\nDescription<\/strong><\/td>\nIndustrie cible<\/strong><\/td>\nCas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n\nPlaypraetor pwa<\/td>\n Application Web progressive trompeuse<\/td>\n Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n 5400+<\/td>\n<\/tr>\n \nPlaypraetor phish<\/td>\n Webview phishing<\/td>\n Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n 1400+<\/td>\n<\/tr>\n \nPlaypraetor Phantom<\/td>\n Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n \nRat playpraetor<\/td>\n Trojan d’acc\u00e8s \u00e0 distance<\/td>\n Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n Industrie financi\u00e8re<\/td>\n<\/tr>\n \nPlaypraetor Veil<\/td>\n Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\nMod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nL’analyse du CTM360 indique que si les variantes de playpraetor sont distribu\u00e9es \u00e0 l’\u00e9chelle mondiale, certaines souches pr\u00e9sentent des strat\u00e9gies de sensibilisation plus larges que d’autres. Notamment, le Fant\u00f4me-ww<\/strong> Variant se distingue par son approche globale de ciblage. Dans ce cas, les acteurs de la menace se font passer pour une demande largement reconnue avec l’appel mondial, leur permettant de lancer un filet plus large et d’augmenter la probabilit\u00e9 d’engagement des victimes dans plusieurs r\u00e9gions.<\/p>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\nD’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n<\/a><\/div>\nComment rester en s\u00e9curit\u00e9<\/h3>\n
Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n
\u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n
\u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n
\u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n
\u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n
\u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n
Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant? Cet article est un article contribu\u00e9 de l’un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous Gazouillement \uf099<\/i><\/a> et Liendin<\/a> Pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n
Nom variant<\/strong><\/td>\n| Fonctionnalit\u00e9<\/strong><\/td>\n | Description<\/strong><\/td>\n | Industrie cible<\/strong><\/td>\n | Cas d\u00e9tect\u00e9s (environ)<\/strong><\/td>\n<\/tr>\n | Playpraetor pwa<\/td>\n | Application Web progressive trompeuse<\/td>\n | Installe un faux PWA qui imite les applications l\u00e9gitimes, cr\u00e9e des raccourcis sur l’\u00e9cran d’accueil et d\u00e9clenche des notifications push persistantes pour attirer l’interaction.<\/td>\n | Industrie technologique, industrie financi\u00e8re, industrie du jeu, industrie du jeu, industrie du commerce \u00e9lectronique<\/td>\n | 5400+<\/td>\n<\/tr>\n | Playpraetor phish<\/td>\n | Webview phishing<\/td>\n | Une application bas\u00e9e sur WebView qui lance une page Web de phishing pour voler des informations d’identification des utilisateurs.<\/td>\n | Industrie financi\u00e8re, t\u00e9l\u00e9communications, de restauration rapide<\/td>\n | 1400+<\/td>\n<\/tr>\n | Playpraetor Phantom<\/td>\n | Pers\u00e9v\u00e9rance furtive et ex\u00e9cution des commandes<\/td>\n | Exploite les services d’accessibilit\u00e9 Android pour un contr\u00f4le persistant. S’ex\u00e9cute silencieusement, exfiltre les donn\u00e9es, masque son ic\u00f4ne, bloque la d\u00e9sinstallation et se pr\u00e9sente comme une mise \u00e0 jour du syst\u00e8me.<\/td>\n | Industrie financi\u00e8re, industrie du jeu, industrie technologique<\/td>\n | Ces variantes sont actuellement \u00e0 l’\u00e9tude pour d\u00e9terminer leur identit\u00e9 exacte.<\/td>\n<\/tr>\n | Rat playpraetor<\/td>\n | Trojan d’acc\u00e8s \u00e0 distance<\/td>\n | Accorde les attaquants \u00e0 distance de t\u00e9l\u00e9commande du dispositif infect\u00e9, permettant la surveillance, le vol de donn\u00e9es et la manipulation.<\/td>\n | Industrie financi\u00e8re<\/td>\n<\/tr>\n | Playpraetor Veil<\/td>\n | Phishing r\u00e9gional et bas\u00e9 sur l’invitation<\/td>\n | Se d\u00e9guise en utilisant l’image de marque l\u00e9gitime, restreint l’acc\u00e8s via des codes d’invitation et impose les limitations r\u00e9gionales pour \u00e9viter la d\u00e9tection et accro\u00eetre la confiance parmi les utilisateurs locaux.<\/td>\n | Industrie financi\u00e8re, industrie de l’\u00e9nergie<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n | Mod\u00e8les de distribution et de ciblage g\u00e9ographiques<\/strong><\/h3>\nParmi les variantes identifi\u00e9es, le Pwa<\/strong> La variante est devenue la plus r\u00e9pandue, avec d\u00e9tection dans un large \u00e9ventail de r\u00e9gions g\u00e9ographiques. Sa port\u00e9e s’\u00e9tend Am\u00e9rique du Sud, Europe, Oc\u00e9anie, Asie centrale, Asie du Sud<\/strong>et parties du Continent africain<\/strong>soulignant son r\u00f4le de variante la plus r\u00e9pandue de la campagne PlayPraetor.<\/p>\n D’autres variantes ont montr\u00e9 un ciblage r\u00e9gional plus sp\u00e9cifique. Le Phish<\/strong> La variante a \u00e9galement \u00e9t\u00e9 distribu\u00e9e dans plusieurs r\u00e9gions, mais avec un peu moins de saturation que PWA. En revanche, le RAT<\/strong> la variante pr\u00e9sentait une concentration notable d’activit\u00e9 dans Afrique du Sud<\/strong>sugg\u00e9rant un objectif sp\u00e9cifique \u00e0 la r\u00e9gion. De m\u00eame, le Voile<\/strong> une variante a \u00e9t\u00e9 observ\u00e9e principalement dans le \u00c9tats-Unis<\/strong> et s\u00e9lectionner Nations africaines<\/strong>refl\u00e9tant une strat\u00e9gie de d\u00e9ploiement plus cibl\u00e9e.<\/p>\n Pour att\u00e9nuer le risque de subir une victime de Playpraetor et des escroqueries similaires:<\/p>\n \u2705 T\u00e9l\u00e9charger uniquement les applications sur le Google Play Store officiel ou Apple App Store<\/p>\n \u2705 V\u00e9rifiez les d\u00e9veloppeurs d’applications et lisez les avis avant d’installer une application<\/p>\n \u2705 \u00c9vitez d’accorder des autorisations inutiles, en particulier les services d’accessibilit\u00e9<\/p>\n \u2705 Utilisez des solutions de s\u00e9curit\u00e9 mobile pour d\u00e9tecter et bloquer les APK infect\u00e9s par les logiciels malveillants<\/p>\n \u2705 Restez \u00e0 jour sur les menaces \u00e9mergentes en suivant les rapports de cybers\u00e9curit\u00e9<\/p>\n Lire le rapport complet<\/a> Pour explorer les comportements variants, les informations de d\u00e9tection et les recommandations exploitables.<\/p>\n |