Le cheval de Troie bancaire Android SOVA continue d’\u00eatre activement d\u00e9velopp\u00e9 avec des capacit\u00e9s am\u00e9lior\u00e9es pour cibler pas moins de 200 applications mobiles, y compris des applications bancaires et des \u00e9changes cryptographiques et des portefeuilles, contre 90 applications \u00e0 ses d\u00e9buts.<\/p>\n
C’est selon les derni\u00e8res d\u00e9couvertes de la soci\u00e9t\u00e9 italienne de cybers\u00e9curit\u00e9 Cleafy, qui a trouv\u00e9 des versions plus r\u00e9centes de la fonctionnalit\u00e9 sportive des logiciels malveillants pour intercepter les codes d’authentification \u00e0 deux facteurs (2FA), voler des cookies et \u00e9tendre son ciblage pour couvrir l’Australie, le Br\u00e9sil, la Chine, l’Inde, le Philippines et Royaume-Uni<\/p>\n
SOVA, qui signifie hibou en russe, a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 en septembre 2021 lorsqu’il a \u00e9t\u00e9 observ\u00e9 des applications financi\u00e8res et commerciales frappantes des \u00c9tats-Unis et d’Espagne pour r\u00e9colter des informations d’identification par le biais d’attaques de superposition en tirant parti des services d’accessibilit\u00e9 d’Android.<\/p>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\nEn moins d’un an, le cheval de Troie a \u00e9galement servi de base \u00e0 un autre malware Android appel\u00e9 MaliBot, con\u00e7u pour cibler les clients des banques en ligne et des portefeuilles de crypto-monnaie en Espagne et en Italie.<\/p>\n
La derni\u00e8re variante de SOVA, surnomm\u00e9e v4 par Cleafy, se cache dans de fausses applications qui comportent des logos d’applications l\u00e9gitimes comme Amazon et Google Chrome pour tromper les utilisateurs afin qu’ils les installent. D’autres am\u00e9liorations notables incluent la capture de captures d’\u00e9cran et l’enregistrement des \u00e9crans de l’appareil.<\/p>\n
![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660575385_308_Le-cheval-de-Troie-SOVA-Android-Banking-revient-avec-de.jpg\" "\\"Cheval")
<\/div>\n“Ces fonctionnalit\u00e9s, associ\u00e9es aux services d’accessibilit\u00e9, permettent [threat actors] d’effectuer des gestes et, par cons\u00e9quent, des activit\u00e9s frauduleuses \u00e0 partir de l’appareil infect\u00e9, comme nous l’avons d\u00e9j\u00e0 vu dans d’autres chevaux de Troie bancaires Android (par exemple Oscorp ou BRATA), ” les chercheurs de Cleafy Francesco Iubatti et Federico Valentini a dit<\/a>.<\/p>\n SOVA v4 est \u00e9galement remarquable pour ses efforts pour collecter des informations sensibles de Binance et Trust Wallet, telles que les soldes de compte et les phrases de d\u00e9part. De plus, les 13 applications bancaires russes et ukrainiennes cibl\u00e9es par le logiciel malveillant ont depuis \u00e9t\u00e9 supprim\u00e9es de la version.<\/p>\n Pour aggraver les choses, la mise \u00e0 jour permet au logiciel malveillant de tirer parti de ses autorisations \u00e9tendues pour d\u00e9tourner les tentatives de d\u00e9sinstallation en redirigeant la victime vers l’\u00e9cran d’accueil et en affichant le message de pain grill\u00e9<\/a> “Cette application est s\u00e9curis\u00e9e.”<\/p>\n Le cheval de Troie bancaire, riche en fonctionnalit\u00e9s, devrait \u00e9galement incorporer un composant ransomware dans la prochaine it\u00e9ration, qui est actuellement en cours de d\u00e9veloppement et vise \u00e0 chiffrer tous les fichiers stock\u00e9s dans l’appareil infect\u00e9 \u00e0 l’aide AES<\/a> et renommez-les avec l’extension “.enc.”<\/p>\n L’am\u00e9lioration est \u00e9galement susceptible de faire de SOVA une menace redoutable dans le paysage des menaces mobiles.<\/p>\n “La fonctionnalit\u00e9 de ransomware est assez int\u00e9ressante car elle n’est toujours pas courante dans le paysage des chevaux de Troie bancaires Android”, ont d\u00e9clar\u00e9 les chercheurs. “Il s’appuie fortement sur l’opportunit\u00e9 qui s’est pr\u00e9sent\u00e9e ces derni\u00e8res ann\u00e9es, car les appareils mobiles sont devenus pour la plupart des gens le stockage central des donn\u00e9es personnelles et professionnelles.”<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1656663365_395_Amazon-corrige-discretement-la-vulnerabilite-de-gravite-elevee-dans-lapplication.jpg\")
<\/a><\/div>\n