{"id":276370,"date":"2022-07-25T04:13:33","date_gmt":"2022-07-25T06:13:33","guid":{"rendered":"https:\/\/teknomers.com\/fr\/roaming-mantis-financial-hackers-ciblant-les-utilisateurs-dandroid-et-diphone-en-france\/"},"modified":"2022-07-25T04:13:33","modified_gmt":"2022-07-25T06:13:33","slug":"roaming-mantis-financial-hackers-ciblant-les-utilisateurs-dandroid-et-diphone-en-france","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/roaming-mantis-financial-hackers-ciblant-les-utilisateurs-dandroid-et-diphone-en-france\/","title":{"rendered":"Roaming Mantis Financial Hackers ciblant les utilisateurs d’Android et d’iPhone en France"},"content":{"rendered":"


\n<\/p>\n

\n
<\/div>\n

La campagne de menaces mobiles suivie comme Mante errante<\/strong> a \u00e9t\u00e9 li\u00e9e \u00e0 une nouvelle vague de compromissions dirig\u00e9es contre les utilisateurs fran\u00e7ais de t\u00e9l\u00e9phones mobiles, des mois apr\u00e8s avoir \u00e9largi son ciblage pour inclure les pays europ\u00e9ens.<\/p>\n

Pas moins de 70 000 appareils Android auraient \u00e9t\u00e9 infect\u00e9s dans le cadre de l’op\u00e9ration de malware actif, a d\u00e9clar\u00e9 Sekoia dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

Les cha\u00eenes d’attaque impliquant Roaming Mantis, un acteur mena\u00e7ant chinois \u00e0 motivation financi\u00e8re, sont connues pour d\u00e9ployer un morceau de cheval de Troie bancaire nomm\u00e9 MoqHao (alias XLoader) ou rediriger les utilisateurs d’iPhone vers des pages de destination de collecte d’informations d’identification qui imitent la page de connexion iCloud.<\/p>\n

\"La<\/a><\/div>\n

“MoqHao (alias Wroba, XLoader pour Android) est un cheval de Troie d’acc\u00e8s \u00e0 distance (RAT) Android dot\u00e9 de capacit\u00e9s de vol d’informations et de porte d\u00e9rob\u00e9e qui se propage probablement par SMS”, ont d\u00e9clar\u00e9 les chercheurs de Sekoia. a dit<\/a>.<\/p>\n

\"Logiciel<\/div>\n

Tout commence par un SMS de phishing, une technique connue sous le nom de smishing, incitant les utilisateurs avec des messages sur le th\u00e8me de la livraison de colis contenant des liens malveillants, qui, une fois cliqu\u00e9s, proc\u00e8dent au t\u00e9l\u00e9chargement du fichier APK malveillant, mais seulement apr\u00e8s avoir d\u00e9termin\u00e9 si l’emplacement de la victime est en fran\u00e7ais les fronti\u00e8res.<\/p>\n

\"Logiciel<\/div>\n

Si un destinataire est situ\u00e9 hors de France et que le syst\u00e8me d’exploitation de l’appareil n’est ni Android ni iOS – un facteur v\u00e9rifi\u00e9 en v\u00e9rifiant l’adresse IP et le Agent utilisateur<\/a> string \u2013 le serveur est con\u00e7u pour r\u00e9pondre avec un “404 Non trouv\u00e9<\/a>“code d’\u00e9tat.<\/p>\n

\"La<\/a><\/div>\n

“La campagne de smishing est donc g\u00e9o-cl\u00f4tur\u00e9e et vise \u00e0 installer des malwares Android, ou \u00e0 collecter des identifiants Apple iCloud”, soulignent les chercheurs.<\/p>\n

MoqHao utilise g\u00e9n\u00e9ralement domaines<\/a> g\u00e9n\u00e9r\u00e9 via le service DNS dynamique Duck DNS pour son infrastructure de livraison de premi\u00e8re \u00e9tape. De plus, l’application malveillante se fait passer pour l’application de navigateur Web Chrome pour inciter les utilisateurs \u00e0 lui accorder des autorisations invasives.<\/p>\n

Le cheval de Troie de logiciels espions fournit une fen\u00eatre de voie pour l’interaction \u00e0 distance avec les appareils infect\u00e9s, permettant \u00e0 l’adversaire de r\u00e9colter furtivement des donn\u00e9es sensibles telles que les donn\u00e9es iCloud, les listes de contacts, l’historique des appels, les messages SMS, entre autres.<\/p>\n

Sekoia a \u00e9galement \u00e9valu\u00e9 que les donn\u00e9es amass\u00e9es pourraient \u00eatre utilis\u00e9es pour faciliter des programmes d’extorsion ou m\u00eame vendues \u00e0 d’autres acteurs de la menace \u00e0 des fins lucratives. “plus de 90 000 adresses IP uniques qui ont demand\u00e9 le serveur C2 distribuant MoqHao”, ont not\u00e9 les chercheurs.<\/p>\n

<\/p>\n<\/div>\n


\n
ttn-fr-57<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"

La campagne de menaces mobiles suivie comme Mante errante a \u00e9t\u00e9 li\u00e9e \u00e0 une nouvelle vague de compromissions dirig\u00e9es contre les utilisateurs fran\u00e7ais de t\u00e9l\u00e9phones mobiles, des mois apr\u00e8s avoir \u00e9largi son ciblage pour inclure les pays europ\u00e9ens. Pas moins de 70 000 appareils Android auraient \u00e9t\u00e9 infect\u00e9s dans le cadre de l’op\u00e9ration de malware […]<\/p>\n","protected":false},"author":1,"featured_media":276371,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[6],"tags":[4175,4168,4158,4165,4161,32891,35299,24601,2720,6578,4157,4159,4171,4170,65,4167,82248,4160,4163,4162,93273,4172,4169,7529,4166,4164],"class_list":["post-276370","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-technologie","tag-ciblant","tag-comment-pirater","tag-cyber-actualites","tag-cyber-attaques","tag-cyber-mises-a-jour","tag-dandroid","tag-diphone","tag-financial","tag-france","tag-hackers","tag-lactualite-de-la-cybersecurite","tag-lactualite-de-la-cybersecurite-aujourdhui","tag-lactualite-des-hackers","tag-la-securite-des-informations","tag-les","tag-logiciel-malveillant-de-ransomware","tag-mantis","tag-mises-a-jour-de-la-cybersecurite","tag-nouvelles-de-piratage","tag-nouvelles-de-pirates","tag-roaming","tag-securite-informatique","tag-securite-internet","tag-utilisateurs","tag-violation-de-donnees","tag-vulnerabilite-logicielle"],"_links":{"self":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/276370","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/comments?post=276370"}],"version-history":[{"count":0,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/posts\/276370\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media\/276371"}],"wp:attachment":[{"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/media?parent=276370"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/categories?post=276370"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/teknomers.com\/fr\/wp-json\/wp\/v2\/tags?post=276370"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}