Le malware de fraude bancaire Android connu sous le nom de RequinBot<\/b> a de nouveau fait son apparition sur le Google Play Store officiel, se faisant passer pour des gestionnaires de fichiers pour contourner les restrictions du march\u00e9 des applications.<\/p>\n
La majorit\u00e9 des utilisateurs qui ont t\u00e9l\u00e9charg\u00e9 les applications malveillantes se trouvent au Royaume-Uni et en Italie, la soci\u00e9t\u00e9 roumaine de cybers\u00e9curit\u00e9 Bitdefender a dit<\/a> dans une analyse publi\u00e9e cette semaine.<\/p>\n SharkBot, d\u00e9couvert pour la premi\u00e8re fois fin 2021 par Cleafy, est un r\u00e9current<\/a> menace mobile distribu\u00e9e \u00e0 la fois sur le Google Play Store et d’autres magasins d’applications tiers.<\/p>\n L’un des principaux objectifs du cheval de Troie est d’initier des transferts d’argent \u00e0 partir d’appareils compromis via une technique appel\u00e9e “Syst\u00e8me de transfert automatique” (ATS<\/a>), dans lequel une transaction d\u00e9clench\u00e9e via une application bancaire est intercept\u00e9e pour \u00e9changer le compte du b\u00e9n\u00e9ficiaire avec un compte contr\u00f4l\u00e9 par l’acteur en arri\u00e8re-plan.<\/p>\n Il est capable de servir une fausse superposition de connexion lorsque les utilisateurs tentent d’ouvrir des applications bancaires l\u00e9gitimes, en volant les informations d’identification dans le processus.<\/p>\n Souvent, ces applications offrent des fonctionnalit\u00e9s apparemment inoffensives, se faisant passer pour des logiciels antivirus et des nettoyeurs pour se faufiler dans Google Play Store. Mais ils servent \u00e9galement de compte-gouttes qui, une fois install\u00e9s sur l’appareil, peuvent r\u00e9cup\u00e9rer la charge utile des logiciels malveillants.<\/p>\n Les applications de compte-gouttes, maintenant supprim\u00e9es, sont ci-dessous –<\/p>\n LiteCleaner M est toujours disponible en t\u00e9l\u00e9chargement \u00e0 partir d’un magasin d’applications tiers appel\u00e9 Apksos, qui abrite \u00e9galement un quatri\u00e8me artefact SharkBot du nom de “Phone AID, Cleaner, Booster” (com.sidalistudio.developer.app).<\/p>\n L’application X-File Manager, qui n’est accessible qu’aux utilisateurs en Italie, a attir\u00e9 plus de 10 000 t\u00e9l\u00e9chargements avant d’\u00eatre supprim\u00e9e. Alors que Google r\u00e9prime r\u00e9guli\u00e8rement les abus d’autorisations, le choix de l’auteur de la menace d’utiliser un gestionnaire de fichiers comme leurre n’est pas surprenant.<\/p>\n En effet, la politique du programme pour les d\u00e9veloppeurs de Google restreint<\/a> l’autorisation d’installer des packages externes (REQUEST_INSTALL_PACKAGES) sur quelques cat\u00e9gories d’applications\u00a0: navigateurs Web, messageries instantan\u00e9es prenant en charge les pi\u00e8ces jointes, gestionnaires de fichiers, gestion des appareils d’entreprise, sauvegarde et restauration, et transfert d’appareils.<\/p>\n Invariablement, cette autorisation est utilis\u00e9e abusivement pour t\u00e9l\u00e9charger et installer des logiciels malveillants \u00e0 partir d’un serveur distant. Certaines des applications bancaires cibl\u00e9es incluent Bank of Ireland, Bank of Scotland, Barclays, BNL, HSBC UK, Lloyds Bank, Metro Bank et Santander.<\/p>\n “L’application [i.e., the dropper] effectue des v\u00e9rifications anti-\u00e9mulateur et cible les utilisateurs de Grande-Bretagne et d’Italie en v\u00e9rifiant si l’ISO de la carte SIM correspond \u00e0 IT ou GB”, ont d\u00e9clar\u00e9 les chercheurs de Bitdefender.<\/p>\n Il est recommand\u00e9 aux utilisateurs qui ont install\u00e9 les applications susmentionn\u00e9es de les supprimer et de modifier imm\u00e9diatement les mots de passe de leur compte bancaire. Il est \u00e9galement conseill\u00e9 aux utilisateurs d’activer Play Store Prot\u00e9ger<\/a>et examinez les notes et les avis des applications avant de les t\u00e9l\u00e9charger.<\/p>\n <\/p>\n<\/div>\n![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669271376_284_Cette-application-de-gestion-de-fichiers-Android-a-infecte-des.png\"\/)
<\/div>\n\n