Les chercheurs en cybers\u00e9curit\u00e9 mettent en garde contre des “campagnes de phishing massives” qui distribuent cinq logiciels malveillants diff\u00e9rents ciblant les utilisateurs bancaires en Inde.<\/p>\n
“Les clients bancaires cibl\u00e9s comprennent les abonn\u00e9s aux comptes de sept banques, dont certaines des banques les plus connues du pays et affectant potentiellement des millions de clients”, a d\u00e9clar\u00e9 Trend Micro. a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n Certaines des banques cibl\u00e9es comprennent Axis Bank, ICICI Bank et la State Bank of India (SBI), entre autres.<\/p>\n Les cha\u00eenes d’infection ont toutes un point d’entr\u00e9e commun en ce sens qu’elles s’appuient sur des messages SMS contenant un lien de phishing qui incitent les victimes potentielles \u00e0 entrer leurs donn\u00e9es personnelles et les informations de leur carte de cr\u00e9dit pour soi-disant obtenir un remboursement d’imp\u00f4t ou gagner des points de r\u00e9compense de carte de cr\u00e9dit.<\/p>\n Les attaques par smishing, qui livrent Elibomi, FakeReward, AxBanker, IcRAT et IcSpy, ne sont que les derni\u00e8res d’une s\u00e9rie de campagnes de logiciels malveillants similaires sur le th\u00e8me des r\u00e9compenses qui ont \u00e9t\u00e9 document\u00e9es par Microsoft, Cyble et Laboratoires K7<\/a> au cours de l’ann\u00e9e \u00e9coul\u00e9e.<\/p>\n \u00c9libomi, premier document\u00e9<\/a> par McAfee en septembre 2021, est con\u00e7u pour voler des donn\u00e9es personnelles, prendre des captures d’\u00e9cran et m\u00eame capturer le code ou le sch\u00e9ma de l’\u00e9cran de verrouillage en abusant des autorisations de l’API d’accessibilit\u00e9 d’Android, lui permettant de prendre le contr\u00f4le des appareils compromis.<\/p>\n Le logiciel malveillant mobile a subi de nombreuses r\u00e9visions, avec une nouvelle variante d’Elibomi appel\u00e9e Drinik observ\u00e9e se faisant passer pour le d\u00e9partement de l’imp\u00f4t sur le revenu de l’Inde pour cibler les utilisateurs de 18 banques diff\u00e9rentes.<\/p>\n “Elibomi impl\u00e9mente une superposition en ajoutant une vue \u00e0 la fen\u00eatre actuelle comme technique d’\u00e9vasion des utilisateurs, au lieu d’avoir une superposition sur d’autres applications telles que les applications bancaires pour voler les informations d’identification des utilisateurs”, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n Dans le m\u00eame ordre d’id\u00e9es, les chevaux de Troie bancaires FakeReward et AxBanker, une fois install\u00e9s, invitent la victime \u00e0 lui accorder des autorisations d’acc\u00e8s aux SMS et aux notifications, qui sont ensuite exploit\u00e9es pour exfiltrer les SMS entrants. AxBanker affiche en outre de fausses pages pour siphonner les informations de carte de cr\u00e9dit.<\/p>\n Les applications elles-m\u00eames sont livr\u00e9es via des sites Web de phishing avec des noms de domaine similaires \u00e0 ceux de leurs homologues l\u00e9gitimes, en plus de r\u00e9utiliser les logos de la marque pour augmenter la probabilit\u00e9 d’une attaque r\u00e9ussie et inciter l’utilisateur \u00e0 t\u00e9l\u00e9charger l’application malveillante pour obtenir des “points de r\u00e9compense instantan\u00e9s”. “<\/p>\n Malgr\u00e9 la similitude des donn\u00e9es vol\u00e9es et des th\u00e8mes de phishing, Trend Micro a d\u00e9clar\u00e9 qu’il n’y avait aucune preuve concr\u00e8te liant toutes ces familles de logiciels malveillants \u00e0 un seul acteur de la menace.<\/p>\n “Alors qu’aucun autre client en dehors de l’Inde n’a \u00e9t\u00e9 cibl\u00e9 par ces familles de logiciels malveillants, les campagnes de phishing dans le pays ont consid\u00e9rablement augment\u00e9 et deviennent de plus en plus aptes \u00e0 \u00e9vasion de d\u00e9tection<\/a>“, a not\u00e9 Trend Micro.<\/p>\n “L’une des raisons possibles de cette hausse est le nombre croissant de nouveaux acteurs mena\u00e7ants entrant sur le march\u00e9 souterrain indien, apportant avec eux des mod\u00e8les commerciaux rentables et interagissant avec d’autres acteurs malveillants pour apprendre, \u00e9changer des id\u00e9es et \u00e9tablir des connexions.”<\/p>\n <\/p>\n<\/div>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668097465_272_Avertissement-Nouvelles-campagnes-malveillantes-massives-ciblant-les-clients-des-principales.jpg\" "\\"Piratage")
<\/div>\n![\"Piratage](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1668097465_877_Avertissement-Nouvelles-campagnes-malveillantes-massives-ciblant-les-clients-des-principales.jpg\" "\\"Piratage")
<\/div>\n![](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Le-service-de-phishing-de-Robin-Banks-pour-les-cybercriminels.gif\")
![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/08\/Google-Cloud-bloque-une-attaque-DDoS-record-de-46-millions.png\")
<\/a><\/div>\n