Une nouvelle souche de malware Android a \u00e9t\u00e9 rep\u00e9r\u00e9e dans la nature ciblant les clients des banques en ligne et des portefeuilles de crypto-monnaie en Espagne et en Italie, quelques semaines seulement apr\u00e8s qu’une op\u00e9ration coordonn\u00e9e d’application de la loi a d\u00e9mantel\u00e9 FluBot.<\/p>\n
Le cheval de Troie voleur d’informations, dont le nom de code MaliBot<\/strong> par F5 Labs, est aussi riche en fonctionnalit\u00e9s que ses homologues, lui permettant de voler des informations d’identification et des cookies, de contourner les codes d’authentification multifacteur (MFA) et d’abuser du service d’accessibilit\u00e9 d’Android pour surveiller l’\u00e9cran de l’appareil de la victime.<\/p>\n MaliBot est connu pour se d\u00e9guiser principalement en applications d’extraction de crypto-monnaie telles que Mining X ou The CryptoApp qui sont distribu\u00e9es via des sites Web frauduleux con\u00e7us pour inciter les visiteurs potentiels \u00e0 les t\u00e9l\u00e9charger.<\/p>\n Il tire \u00e9galement une autre feuille du livre de jeu du cheval de Troie bancaire mobile en ce sens qu’il utilise le smishing comme vecteur de distribution pour faire prolif\u00e9rer le malware en acc\u00e9dant aux contacts d’un smartphone infect\u00e9 et en envoyant des messages SMS contenant des liens vers le malware.<\/p>\n “Le command-and-control (C2) de MaliBot est en Russie et semble utiliser les m\u00eames serveurs qui ont \u00e9t\u00e9 utilis\u00e9s pour distribuer le Logiciel malveillant Sality<\/a>“, Dor Nizar, chercheur au F5 Labs a dit<\/a>. “Il s’agit d’une refonte fortement modifi\u00e9e du logiciel malveillant SOVA, avec des fonctionnalit\u00e9s, des cibles, des serveurs C2, des domaines et des sch\u00e9mas de conditionnement diff\u00e9rents.”<\/p>\n SOVA (qui signifie “hibou” en russe), qui a \u00e9t\u00e9 d\u00e9tect\u00e9 pour la premi\u00e8re fois en ao\u00fbt 2021, se distingue par sa capacit\u00e9 \u00e0 mener des attaques par superposition, qui fonctionnent en affichant une page frauduleuse \u00e0 l’aide de WebView avec un lien fourni par le serveur C2 si une victime ouvre un application bancaire incluse dans sa liste de cibles actives.<\/p>\n Certaines des banques cibl\u00e9es par MaliBot utilisant cette approche incluent UniCredit, Santander, CaixaBank et CartaBCC.<\/p>\n Le service d’accessibilit\u00e9 est un service d’arri\u00e8re-plan ex\u00e9cut\u00e9 sur les appareils Android pour aider les utilisateurs handicap\u00e9s. Il a longtemps \u00e9t\u00e9 exploit\u00e9 par les logiciels espions et les chevaux de Troie pour capturer le contenu de l’appareil et intercepter les informations d’identification saisies par des utilisateurs sans m\u00e9fiance sur d’autres applications.<\/p>\n En plus de pouvoir siphonner les mots de passe et les cookies du compte Google de la victime, le malware est con\u00e7u pour balayer les codes 2FA de l’application Google Authenticator ainsi que pour exfiltrer des informations sensibles telles que les soldes totaux et les phrases de d\u00e9part des applications Binance et Trust Wallet.<\/p>\n De plus, Malibot est capable de militariser son acc\u00e8s \u00e0 l’API d’accessibilit\u00e9 pour vaincre les m\u00e9thodes d’authentification \u00e0 deux facteurs (2FA) de Google, telles que Invites Google<\/a>m\u00eame dans les sc\u00e9narios o\u00f9 une tentative est faite pour se connecter aux comptes \u00e0 l’aide des informations d’identification vol\u00e9es \u00e0 partir d’un appareil jusque-l\u00e0 inconnu.<\/p>\n “La polyvalence du logiciel malveillant et le contr\u00f4le qu’il donne aux attaquants sur l’appareil signifient qu’il pourrait, en principe, \u00eatre utilis\u00e9 pour un plus large \u00e9ventail d’attaques que le vol d’informations d’identification et de crypto-monnaie”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n “En fait, toute application qui utilise WebView est susceptible de se faire voler les identifiants et les cookies des utilisateurs.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/05\/Microsoft-met-en-garde-contre-les-ecumeurs-Web-imitant-Google.png\")
<\/a><\/div>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655352422_585_MaliBot-un-nouveau-cheval-de-Troie-bancaire-Android-repere-dans.jpg\" "\\"Cheval")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/06\/1655352423_41_MaliBot-un-nouveau-cheval-de-Troie-bancaire-Android-repere-dans.jpg\" "\\"Cheval")
<\/div>\n