{"id":265684,"date":"2022-07-19T07:13:24","date_gmt":"2022-07-19T09:13:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/plusieurs-nouvelles-applications-du-play-store-reperees-distribuant-des-logiciels-malveillants-joker-facestealer-et-coper\/"},"modified":"2022-07-19T07:13:25","modified_gmt":"2022-07-19T09:13:25","slug":"plusieurs-nouvelles-applications-du-play-store-reperees-distribuant-des-logiciels-malveillants-joker-facestealer-et-coper","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/plusieurs-nouvelles-applications-du-play-store-reperees-distribuant-des-logiciels-malveillants-joker-facestealer-et-coper\/","title":{"rendered":"Plusieurs nouvelles applications du Play Store rep\u00e9r\u00e9es distribuant des logiciels malveillants Joker, Facestealer et Coper"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

Google a pris des mesures pour \u00e9liminer des dizaines d’applications frauduleuses du Play Store officiel qui ont \u00e9t\u00e9 rep\u00e9r\u00e9es en train de propager les familles de logiciels malveillants Joker, Facestealer et Coper via le march\u00e9 virtuel.<\/p>\n

Alors que la vitrine Android est consid\u00e9r\u00e9e comme une source fiable pour d\u00e9couvrir et installer des applications, les acteurs malveillants ont \u00e0 plusieurs reprises trouv\u00e9 des moyens de contourner les barri\u00e8res de s\u00e9curit\u00e9 \u00e9rig\u00e9es par Google dans l’espoir d’inciter les utilisateurs sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger des applications contenant des logiciels malveillants.<\/p>\n

Les derni\u00e8res d\u00e9couvertes de Zscaler ThreatLabz<\/a> et Prad\u00e9o<\/a> ne sont pas diff\u00e9rents. “Joker est l’une des familles de logiciels malveillants les plus importantes ciblant les appareils Android”, ont d\u00e9clar\u00e9 les chercheurs Viral Gandhi et Himanshu Sharma dans un rapport publi\u00e9 lundi.<\/p>\n

“Malgr\u00e9 la sensibilisation du public \u00e0 ce malware particulier, il continue de se frayer un chemin dans la boutique d’applications officielle de Google en modifiant r\u00e9guli\u00e8rement les signatures de trace du malware, y compris les mises \u00e0 jour du code, les m\u00e9thodes d’ex\u00e9cution et les techniques de r\u00e9cup\u00e9ration de la charge utile.”<\/p>\n

\"La<\/a><\/div>\n

Class\u00e9 dans la cat\u00e9gorie des logiciels polaires, Joker (alias Bread) est con\u00e7u pour abonner les utilisateurs \u00e0 des services payants ind\u00e9sirables ou pour passer des appels vers des num\u00e9ros surtax\u00e9s, tout en recueillant des SMS, des listes de contacts et des informations sur l’appareil. Il a \u00e9t\u00e9 observ\u00e9 pour la premi\u00e8re fois dans le Play Store en 2017.<\/p>\n

Au total, 53 applications de t\u00e9l\u00e9chargement Joker ont \u00e9t\u00e9 identifi\u00e9es par les deux soci\u00e9t\u00e9s de cybers\u00e9curit\u00e9, les applications ayant \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9es au total plus de 330 000 fois. Ces applications se pr\u00e9sentent g\u00e9n\u00e9ralement comme des SMS, des \u00e9diteurs de photos, un tensiom\u00e8tre, des claviers emoji et des applications de traduction qui, \u00e0 leur tour, demandent des autorisations \u00e9lev\u00e9es pour que l’appareil puisse effectuer ses op\u00e9rations.<\/p>\n

\"\"<\/div>\n

“Au lieu d’attendre que les applications obtiennent un volume sp\u00e9cifi\u00e9 d’installations et de r\u00e9visions avant de passer \u00e0 une version contenant des logiciels malveillants, les d\u00e9veloppeurs de Joker ont pris l’habitude de cacher la charge utile malveillante dans un fichier d’actifs commun et une application de package \u00e0 l’aide de packers commerciaux”, ont expliqu\u00e9 les chercheurs. la nouvelle tactique adopt\u00e9e par le malware persistant pour contourner la d\u00e9tection.<\/p>\n

Il n’y a pas que Joker, comme l’a dit le chercheur en s\u00e9curit\u00e9 Maxime Ingrao la semaine derni\u00e8re divulgu\u00e9<\/a> huit applications contenant une variante diff\u00e9rente du logiciel malveillant appel\u00e9 Autolycos qui ont accumul\u00e9 un total de plus de trois millions de t\u00e9l\u00e9chargements avant leur suppression de l’App Store apr\u00e8s plus de six mois.<\/p>\n

“Ce qui est nouveau avec ce type, c’est qu’il ne n\u00e9cessite plus de WebView”, a d\u00e9clar\u00e9 Pieter Arntz, chercheur chez Malwarebytes. a dit<\/a>. “Ne pas n\u00e9cessiter de WebView r\u00e9duit consid\u00e9rablement les chances que l’utilisateur d’un appareil concern\u00e9 remarque quelque chose de louche. Autolycos \u00e9vite WebView en ex\u00e9cutant des URL sur un navigateur distant, puis en incluant le r\u00e9sultat dans les requ\u00eates HTTP.”<\/p>\n

\"\"<\/div>\n

Des applications int\u00e9grant les logiciels malveillants Facestealer et Coper ont \u00e9galement \u00e9t\u00e9 d\u00e9couvertes sur le march\u00e9 officiel. Alors que le premier permet aux op\u00e9rateurs de siphonner les informations d’identification et les jetons d’authentification de Facebook, Coper – un descendant du malware Exobot – fonctionne comme un cheval de Troie bancaire capable de voler un large \u00e9ventail de donn\u00e9es.<\/p>\n

\"La<\/a><\/div>\n

Coper est “capable d’intercepter et d’envoyer des messages texte SMS, de faire des demandes USSD (donn\u00e9es de service suppl\u00e9mentaires non structur\u00e9es) pour envoyer des messages, d’enregistrer des frappes, de verrouiller\/d\u00e9verrouiller l’\u00e9cran de l’appareil, d’effectuer des attaques excessives, d’emp\u00eacher les d\u00e9sinstallations et de permettre g\u00e9n\u00e9ralement aux attaquants de prendre le contr\u00f4le et d’ex\u00e9cuter des commandes. sur un appareil infect\u00e9 via une connexion \u00e0 distance avec un serveur C2 \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n

Le logiciel malveillant, comme d’autres chevaux de Troie bancaires, est \u00e9galement connu pour abuser des autorisations d’accessibilit\u00e9 sur Android afin de prendre le contr\u00f4le total du t\u00e9l\u00e9phone de la victime. La liste des applications Facestealer et Coper Dropper est la suivante –<\/p>\n