Des acteurs malveillants ont recours \u00e0 des tactiques de phishing vocal (vishing) pour duper les victimes afin qu’elles installent des logiciels malveillants Android sur leurs appareils, nouvelle rechercher<\/a> de ThreatFabric r\u00e9v\u00e8le.<\/p>\n La soci\u00e9t\u00e9 n\u00e9erlandaise de s\u00e9curit\u00e9 mobile a d\u00e9clar\u00e9 avoir identifi\u00e9 un r\u00e9seau de sites Web de phishing ciblant les utilisateurs italiens de services bancaires en ligne et con\u00e7us pour obtenir leurs coordonn\u00e9es.<\/p>\n La transmission d’attaque par t\u00e9l\u00e9phone (TOAD), comme on appelle la technique d’ing\u00e9nierie sociale, consiste \u00e0 appeler les victimes en utilisant des informations pr\u00e9c\u00e9demment collect\u00e9es sur des sites Web frauduleux.<\/p>\n L’appelant, qui pr\u00e9tend \u00eatre un agent d’assistance pour la banque, ordonne \u00e0 l’individu, d’autre part, d’installer une application de s\u00e9curit\u00e9 et de lui accorder des autorisations \u00e9tendues, alors qu’en r\u00e9alit\u00e9, il s’agit d’un logiciel malveillant destin\u00e9 \u00e0 obtenir un acc\u00e8s \u00e0 distance ou \u00e0 effectuer des op\u00e9rations financi\u00e8res. fraude.<\/p>\n Dans ce cas, cela conduit au d\u00e9ploiement d’un malware Android baptis\u00e9 Copybara<\/a>, un cheval de Troie mobile d\u00e9tect\u00e9 pour la premi\u00e8re fois en novembre 2021 et principalement utilis\u00e9 pour effectuer des fraudes sur l’appareil via des attaques superpos\u00e9es ciblant les utilisateurs italiens. Copybara a \u00e9galement \u00e9t\u00e9 confondu avec une autre famille de logiciels malveillants connue sous le nom de BRATA.<\/p>\n ThreatFabric a estim\u00e9 que les campagnes bas\u00e9es sur TOAD avaient commenc\u00e9 \u00e0 peu pr\u00e8s au m\u00eame moment, indiquant que l’activit\u00e9 se poursuivait depuis pr\u00e8s d’un an.<\/p>\n Comme tout autre logiciel malveillant bas\u00e9 sur Android, les capacit\u00e9s RAT de Copybara sont aliment\u00e9es en abusant de l’API des services d’accessibilit\u00e9 du syst\u00e8me d’exploitation pour collecter des informations sensibles et m\u00eame d\u00e9sinstaller l’application de t\u00e9l\u00e9chargement afin de r\u00e9duire son empreinte m\u00e9dico-l\u00e9gale.<\/p>\n De plus, l’infrastructure utilis\u00e9e par l’acteur de la menace s’est av\u00e9r\u00e9e fournir un deuxi\u00e8me malware nomm\u00e9 SMS Spy qui permet \u00e0 l’adversaire d’acc\u00e9der \u00e0 tous les messages SMS entrants et d’intercepter les mots de passe \u00e0 usage unique (OTP) envoy\u00e9s par les banques.<\/p>\n La nouvelle vague d’attaques frauduleuses hybrides offre une nouvelle dimension aux escrocs pour monter des campagnes convaincantes de logiciels malveillants Android qui s’appuyaient autrement sur des m\u00e9thodes traditionnelles telles que les compte-gouttes Google Play Store, les publicit\u00e9s malveillantes et le smishing.<\/p>\n “De telles attaques n\u00e9cessitent plus de ressources sur [threat actors’] et sont plus sophistiqu\u00e9s \u00e0 ex\u00e9cuter et \u00e0 entretenir \u00bb, a d\u00e9clar\u00e9 l’\u00e9quipe Mobile Threat Intelligence (MTI) de ThreatFabric \u00e0 The Hacker News.<\/p>\n “Nous aimons \u00e9galement souligner que les attaques cibl\u00e9es du point de vue du succ\u00e8s de la fraude sont malheureusement plus efficaces, du moins dans cette campagne sp\u00e9cifique.”<\/p>\n Ce n’est pas la premi\u00e8re fois que des tactiques TOAD sont utilis\u00e9es pour orchestrer des campagnes de logiciels malveillants bancaires. Le mois dernier, l’\u00e9quipe MalwareHunterTeam d\u00e9taill\u00e9<\/a> une attaque similaire visant les utilisateurs de la banque indienne Axis Bank dans le but d’installer un voleur d’informations qui se fait passer pour une application de r\u00e9compenses de carte de cr\u00e9dit.<\/p>\n “Tout appel suspect doit \u00eatre rev\u00e9rifi\u00e9 en appelant votre organisation financi\u00e8re”, a d\u00e9clar\u00e9 l’\u00e9quipe MTI, ajoutant que “les organisations financi\u00e8res doivent fournir \u00e0 leurs clients des informations sur les campagnes en cours et am\u00e9liorer les applications client avec des m\u00e9canismes de d\u00e9tection des activit\u00e9s suspectes”.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/La-nouvelle-vulnerabilite-Amazon-Ring-aurait-pu-exposer-tous-vos.png\")
<\/a><\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665592584_856_Les-pirates-utilisent-Vishing-pour-inciter-les-victimes-a-installer.jpg\" "\\"Logiciels")
<\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665592584_240_Les-pirates-utilisent-Vishing-pour-inciter-les-victimes-a-installer.jpg\" "\\"Logiciels")
<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n![\"Logiciels](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/10\/1665592585_483_Les-pirates-utilisent-Vishing-pour-inciter-les-victimes-a-installer.jpg\" "\\"Logiciels")
<\/div>\n