Microsoft a d\u00e9taill\u00e9 les capacit\u00e9s \u00e9volutives des applications de logiciels malveillants de fraude t\u00e9l\u00e9phonique sur Android, soulignant son “flux d’attaque complexe en plusieurs \u00e9tapes” et un m\u00e9canisme am\u00e9lior\u00e9 pour \u00e9chapper \u00e0 l’analyse de s\u00e9curit\u00e9.<\/p>\n
La fraude \u00e0 l’appel appartient \u00e0 une cat\u00e9gorie de fraude \u00e0 la facturation dans laquelle les applications mobiles malveillantes s’accompagnent de frais d’abonnement cach\u00e9s, entra\u00eenant des utilisateurs sans m\u00e9fiance vers du contenu premium \u00e0 leur insu ou sans leur consentement.<\/p>\n
Il est \u00e9galement diff\u00e9rent des autres menaces de logiciels polaires en ce que les fonctions malveillantes ne sont ex\u00e9cut\u00e9es que lorsqu’un appareil compromis est connect\u00e9 \u00e0 l’un de ses op\u00e9rateurs de r\u00e9seau cibles.<\/p>\n
“Il utilise \u00e9galement, par d\u00e9faut, une connexion cellulaire pour ses activit\u00e9s et force les appareils \u00e0 se connecter au r\u00e9seau mobile m\u00eame si une connexion Wi-Fi est disponible”, Dimitrios Valsamaras et Sang Shin Jung de l’\u00e9quipe de recherche Microsoft 365 Defender. a dit<\/a> dans une analyse exhaustive.<\/p>\n “Une fois la connexion \u00e0 un r\u00e9seau cible confirm\u00e9e, il initie furtivement un abonnement frauduleux et le confirme sans le consentement de l’utilisateur, dans certains cas m\u00eame en interceptant le mot de passe \u00e0 usage unique (OTP) pour ce faire.” <\/p>\n Ces applications sont \u00e9galement connues pour supprimer les notifications SMS li\u00e9es \u00e0 l’abonnement afin d’emp\u00eacher les victimes de prendre connaissance de la transaction frauduleuse et de se d\u00e9sabonner du service.<\/p>\n Fondamentalement, la fraude au p\u00e9age profite du mode de paiement qui permet aux consommateurs de s’abonner \u00e0 des services payants \u00e0 partir de sites Web prenant en charge le protocole d’application sans fil (WAP). Ces frais d’abonnement sont factur\u00e9s directement sur les factures de t\u00e9l\u00e9phonie mobile des utilisateurs, ce qui \u00e9vite d’avoir \u00e0 configurer une carte de cr\u00e9dit ou de d\u00e9bit ou \u00e0 saisir un nom d’utilisateur et un mot de passe.<\/p>\n “Si l’utilisateur se connecte \u00e0 Internet via des donn\u00e9es mobiles, l’op\u00e9rateur de r\u00e9seau mobile peut l’identifier par son adresse IP”, a not\u00e9 Kaspersky dans un communiqu\u00e9. rapport 2017<\/a> \u00e0 propos des cliqueurs de chevaux de Troie de facturation WAP. “Les op\u00e9rateurs de r\u00e9seaux mobiles ne facturent les utilisateurs que s’ils sont identifi\u00e9s avec succ\u00e8s.”<\/p>\n Facultativement, certains fournisseurs peuvent \u00e9galement exiger des OTP comme deuxi\u00e8me couche de confirmation de l’abonnement avant d’activer le service.<\/p>\n “En cas de fraude t\u00e9l\u00e9phonique, le logiciel malveillant effectue l’abonnement au nom de l’utilisateur de mani\u00e8re \u00e0 ce que le processus global ne soit pas perceptible”, ont d\u00e9clar\u00e9 les chercheurs. “Le logiciel malveillant communiquera avec un [command-and-control] serveur pour r\u00e9cup\u00e9rer une liste des services offerts.”<\/p>\n Il y parvient en d\u00e9sactivant d’abord le Wi-Fi et en activant les donn\u00e9es mobiles, puis en utilisant JavaScript pour s’abonner furtivement au service, et en interceptant et en envoyant le code OTP (le cas \u00e9ch\u00e9ant) pour terminer le processus.<\/p>\n Le code JavaScript, quant \u00e0 lui, est con\u00e7u pour cliquer sur des \u00e9l\u00e9ments HTML qui contiennent des mots-cl\u00e9s tels que \u00ab\u00a0confirmer\u00a0\u00bb, https:\/\/thehackernews.com\/2022\/07\/\u00ab\u00a0cliquer\u00a0\u00bb et \u00ab\u00a0continuer\u00a0\u00bb pour initier par programme l’abonnement.<\/p>\n Lors d’un abonnement frauduleux r\u00e9ussi, le logiciel malveillant dissimule les messages de notification d’abonnement ou abuse de ses autorisations SMS pour supprimer les messages SMS entrants contenant des informations sur le service souscrit de l’op\u00e9rateur de r\u00e9seau mobile.<\/p>\n Les logiciels malveillants de fraude \u00e0 l’interurbain sont \u00e9galement connus pour dissimuler leur comportement malveillant au moyen du chargement de code dynamique, une fonctionnalit\u00e9 d’Android qui permet aux applications d’extraire des modules suppl\u00e9mentaires d’un serveur distant pendant l’ex\u00e9cution, ce qui le rend m\u00fbr pour l’abus<\/a> par des acteurs malveillants.<\/p>\n Du point de vue de la s\u00e9curit\u00e9, cela signifie \u00e9galement qu’un auteur de logiciels malveillants peut concevoir une application de sorte que la fonctionnalit\u00e9 malveillante ne soit charg\u00e9e que lorsque certaines conditions pr\u00e9alables sont remplies, ce qui annule efficacement les contr\u00f4les d’analyse de code statique.<\/p>\n “Si une application permet le chargement de code dynamique et que le code charg\u00e9 dynamiquement extrait des messages texte, elle sera class\u00e9e comme un logiciel malveillant de porte d\u00e9rob\u00e9e”, a d\u00e9clar\u00e9 Google. \u00e9tale<\/a> dans la documentation des d\u00e9veloppeurs sur les applications potentiellement dangereuses (PHA).<\/p>\n Avec un taux d’installation de 0,022\u00a0%, les applications de fraude au p\u00e9age comptabilis\u00e9<\/a> pour 34,8\u00a0% de tous les PHA install\u00e9s \u00e0 partir du march\u00e9 des applications Android au premier trimestre 2022, se classant en dessous des logiciels espions. La plupart des installations provenaient d’Inde, de Russie, du Mexique, d’Indon\u00e9sie et de Turquie.<\/p>\n Pour att\u00e9nuer la menace des logiciels malveillants de fraude t\u00e9l\u00e9phonique, il est recommand\u00e9 aux utilisateurs d’installer uniquement des applications \u00e0 partir du Google Play Store ou d’autres sources fiables, d’\u00e9viter d’accorder des autorisations excessives aux applications et d’envisager de passer \u00e0 un nouvel appareil s’il cesse de recevoir des mises \u00e0 jour logicielles.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n