Le c\u00e9l\u00e8bre cheval de Troie bancaire Android connu sous le nom de SharkBot a de nouveau fait son apparition sur le Google Play Store en se faisant passer pour un antivirus et des applications plus propres.<\/p>\n
“Ce nouveau compte-gouttes ne s’appuie pas sur les autorisations d’accessibilit\u00e9 pour effectuer automatiquement l’installation du malware compte-gouttes Sharkbot”, a d\u00e9clar\u00e9 Fox-IT du groupe NCC. a dit<\/a> dans un rapport. “Au lieu de cela, cette nouvelle version demande \u00e0 la victime d’installer le malware en tant que fausse mise \u00e0 jour pour que l’antivirus reste prot\u00e9g\u00e9 contre les menaces.”<\/p>\n Les applications en question, Mister Phone Cleaner et Kylhavy Mobile Security, comptent plus de 60 000 installations entre elles et sont con\u00e7ues pour cibler les utilisateurs en Espagne, en Australie, en Pologne, en Allemagne, aux \u00c9tats-Unis et en Autriche –<\/p>\n Les droppers sont con\u00e7us pour d\u00e9poser une nouvelle version de SharkBot, surnomm\u00e9 V2<\/a> par la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 n\u00e9erlandaise ThreatFabric, qui comprend un m\u00e9canisme de communication de commande et de contr\u00f4le (C2) mis \u00e0 jour, un algorithme de g\u00e9n\u00e9ration de domaine (DGA) et une base de code enti\u00e8rement refactoris\u00e9e.<\/p>\n Fox-IT a d\u00e9clar\u00e9 avoir d\u00e9couvert une nouvelle version 2.25 le 22 ao\u00fbt 2022, qui introduit une fonction pour siphonner les cookies lorsque les victimes se connectent \u00e0 leurs comptes bancaires, tout en supprimant \u00e9galement la possibilit\u00e9 de r\u00e9pondre automatiquement aux messages entrants avec des liens vers le logiciel malveillant pour propagation. .<\/p>\n En \u00e9vitant les autorisations d’accessibilit\u00e9 pour l’installation de SharkBot, le d\u00e9veloppement met en \u00e9vidence que les op\u00e9rateurs peaufinent activement leurs techniques pour \u00e9viter la d\u00e9tection, sans parler de trouver des m\u00e9thodes alternatives face \u00e0 Google. restrictions nouvellement impos\u00e9es<\/a> pour limiter l’utilisation abusive des API.<\/p>\n D’autres capacit\u00e9s notables de vol d’informations incluent l’injection de fausses superpositions pour r\u00e9colter les informations d’identification des comptes bancaires, l’enregistrement des frappes au clavier, l’interception des messages SMS et la r\u00e9alisation de transferts de fonds frauduleux \u00e0 l’aide du syst\u00e8me de transfert automatis\u00e9 (ATS<\/a>).<\/p>\n Il n’est pas surprenant que les logiciels malveillants constituent une menace \u00e9volutive et omnipr\u00e9sente, et malgr\u00e9 les efforts continus de la part d’Apple et de Google, les magasins d’applications sont susceptibles d’\u00eatre abus\u00e9s sans le savoir pour la distribution, les d\u00e9veloppeurs de ces applications essayant toutes les astuces du livre pour esquiver la s\u00e9curit\u00e9. ch\u00e8ques.<\/p>\n “Jusqu’\u00e0 pr\u00e9sent, les d\u00e9veloppeurs de SharkBot semblent s’\u00eatre concentr\u00e9s sur le compte-gouttes afin de continuer \u00e0 utiliser Google Play Store pour distribuer leurs logiciels malveillants dans les derni\u00e8res campagnes”, ont d\u00e9clar\u00e9 les chercheurs Alberto Segura et Mike Stokkel.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/09\/1662364523_165_De-fausses-applications-antivirus-et-de-nettoyage-sont-capturees-en.jpg\")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n