Une application SMS Android malveillante d\u00e9couverte sur le Google Play Store s’est av\u00e9r\u00e9e r\u00e9colter furtivement des messages texte dans le but de cr\u00e9er des comptes sur un large \u00e9ventail de plates-formes telles que Facebook, Google et WhatsApp.<\/p>\n
L’application, nomm\u00e9e Symoo<\/a> (com.vanjan.sms), a enregistr\u00e9 plus de 100 000 t\u00e9l\u00e9chargements et a fonctionn\u00e9 comme un relais pour transmettre des messages \u00e0 un serveur, qui annonce un service de cr\u00e9ation de compte.<\/p>\n Ceci est r\u00e9alis\u00e9 en utilisant les num\u00e9ros de t\u00e9l\u00e9phone associ\u00e9s aux appareils infect\u00e9s comme moyen de recueillir le mot de passe \u00e0 usage unique qui est g\u00e9n\u00e9ralement envoy\u00e9 pour v\u00e9rifier l’utilisateur lors de la configuration de nouveaux comptes.<\/p>\n “Le malware demande le num\u00e9ro de t\u00e9l\u00e9phone de l’utilisateur sur le premier \u00e9cran”, a d\u00e9clar\u00e9 le chercheur en s\u00e9curit\u00e9 Maxime Ingrao, qui a d\u00e9couvert le malware. a dit<\/a>tout en demandant des autorisations SMS.<\/p>\n “Ensuite il fait semblant de charger l’application mais reste tout le temps sur cette page, c’est pour masquer l’interface des SMS re\u00e7us et que l’utilisateur ne voit pas les SMS d’abonnements aux diff\u00e9rents services.”<\/p>\n Certains des principaux services enregistr\u00e9s ill\u00e9galement \u00e0 l’aide des num\u00e9ros de t\u00e9l\u00e9phone incluent Amazon, Discord, Facebook, Google, Instagram, KakaoTalk, Microsoft, Nike, Telegram, TikTok, Tinder, Viber et WhatsApp, entre autres.<\/p>\n De plus, les donn\u00e9es collect\u00e9es par le malware sont exfiltr\u00e9es vers un domaine nomm\u00e9 “goomy[.]fun”, qui \u00e9tait auparavant utilis\u00e9 dans une autre application malveillante appel\u00e9e Virtual Number (com.programmatics.virtualnumber) qui a depuis \u00e9t\u00e9 supprim\u00e9e du Play Store.<\/p>\n Le d\u00e9veloppeur de l’application, Walven, a \u00e9galement \u00e9t\u00e9 li\u00e9 \u00e0 une autre application Android connue sous le nom de ActivationPW – Num\u00e9ros virtuels<\/a> (com.programmatics.activation) qui pr\u00e9tend offrir des “num\u00e9ros virtuels pour recevoir la v\u00e9rification par SMS” de plus de 200 pays pour moins de 50 cents.<\/p>\n Selon Ingrao, Symoo et ActivationPW repr\u00e9sentent les deux extr\u00e9mit\u00e9s du stratag\u00e8me frauduleux, dans lequel les num\u00e9ros de t\u00e9l\u00e9phone des appareils pirat\u00e9s sur lesquels le premier est install\u00e9 sont utilis\u00e9s pour aider les utilisateurs \u00e0 acheter des comptes via ce dernier.<\/p>\n Google a d\u00e9clar\u00e9 \u00e0 The Hacker News que les deux applications avaient \u00e9t\u00e9 supprim\u00e9es du Play Store et que le d\u00e9veloppeur avait \u00e9t\u00e9 banni.<\/p>\n <\/p>\n<\/div>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"Faux](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/1669815925_645_Cette-application-malveillante-a-abuse-dappareils-pirates-pour-creer-de.png\" "\\"Faux")
<\/div>\n