Signe que les acteurs malveillants continuent de trouver des moyens de contourner les protections de s\u00e9curit\u00e9 de Google Play Store, les chercheurs ont rep\u00e9r\u00e9 un cheval de Troie Android non document\u00e9 qui est actuellement en d\u00e9veloppement.<\/p>\n
“Ce nouveau logiciel malveillant tente d’abuser des appareils en utilisant une nouvelle technique, jamais vue auparavant dans les logiciels malveillants Android, pour propager le cheval de Troie bancaire extr\u00eamement dangereux Xenomorph, permettant aux criminels d’effectuer une fraude sur l’appareil sur les appareils de la victime”, a d\u00e9clar\u00e9 Han Sahin de ThreatFabric dans un communiqu\u00e9 partag\u00e9. avec The Hacker News.<\/p>\n
Doubl\u00e9 Bug Drop<\/a> par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 n\u00e9erlandaise, l’application dropper est explicitement con\u00e7ue pour vaincre les nouvelles fonctionnalit\u00e9s introduites dans la prochaine version d’Android qui visent \u00e0 emp\u00eacher les logiciels malveillants de demander les privil\u00e8ges des services d’accessibilit\u00e9 aux victimes.<\/p>\n ThreatFabric a attribu\u00e9 le compte-gouttes \u00e0 un groupe cybercriminel connu sous le nom de “Hadoken Security”, qui est \u00e9galement \u00e0 l’origine de la cr\u00e9ation et de la distribution des familles de logiciels malveillants Android Xenomorph et Gymdrop.<\/p>\n Les chevaux de Troie bancaires sont g\u00e9n\u00e9ralement d\u00e9ploy\u00e9s sur les appareils Android via des applications de compte-gouttes inoffensives qui se pr\u00e9sentent comme des applications de productivit\u00e9 et utilitaires, qui, une fois install\u00e9es, incitent les utilisateurs \u00e0 accorder des autorisations invasives.<\/p>\n Notamment, l’API d’accessibilit\u00e9, qui permet aux applications de lire le contenu de l’\u00e9cran et d’effectuer des actions au nom de l’utilisateur, a fait l’objet de nombreux abus, permettant aux op\u00e9rateurs de logiciels malveillants de capturer des donn\u00e9es sensibles telles que des informations d’identification et des informations financi\u00e8res.<\/p>\n Ceci est r\u00e9alis\u00e9 au moyen de ce qu’on appelle des attaques de superposition dans lesquelles le cheval de Troie injecte un faux formulaire de connexion similaire r\u00e9cup\u00e9r\u00e9 \u00e0 partir d’un serveur distant lorsqu’une application souhait\u00e9e telle qu’un portefeuille de crypto-monnaie est ouverte par la victime.<\/p>\n \u00c9tant donn\u00e9 que la plupart de ces applications malveillantes sont charg\u00e9 de c\u00f4t\u00e9<\/a> \u2013 quelque chose qui n’est possible que si l’utilisateur a autoris\u00e9 l’installation \u00e0 partir de sources inconnues \u2013 Google, avec Android 13, a franchi le pas de blocage de l’acc\u00e8s \u00e0 l’API d’accessibilit\u00e9<\/a> aux applications install\u00e9es en dehors d’un magasin d’applications.<\/p>\n Mais cela n’a pas emp\u00each\u00e9 les adversaires de tenter de contourner ce param\u00e8tre de s\u00e9curit\u00e9 restreint. Entrez BugDrop, qui se fait passer pour une application de lecteur de code QR et est test\u00e9 par ses auteurs pour d\u00e9ployer des charges utiles malveillantes via un processus d’installation bas\u00e9 sur une session.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/Une-nouvelle-etude-revele-que-la-plupart-des-fournisseurs-dentreprise.png\")
<\/a><\/div>\n![\"malware](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660750408_537_Les-cybercriminels-developpent-des-logiciels-malveillants-BugDrop-pour-contourner-les.jpg\" "\\"malware")
<\/div>\n![\"malware](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660750408_95_Les-cybercriminels-developpent-des-logiciels-malveillants-BugDrop-pour-contourner-les.jpg\" "\\"malware")
<\/div>\n
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/1660741232_673_La-nouvelle-vulnerabilite-Zero-Day-de-Google-Chrome-est-exploitee-a.png\")
<\/a><\/div>\n