Des chercheurs en cybers\u00e9curit\u00e9 ont mis en lumi\u00e8re un march\u00e9 darknet appel\u00e9 Dans la boite<\/strong> qui est con\u00e7u pour r\u00e9pondre sp\u00e9cifiquement aux op\u00e9rateurs de logiciels malveillants mobiles.<\/p>\n L’acteur derri\u00e8re la vitrine criminelle, qui serait disponible depuis au moins janvier 2020, propose plus de 400 injections Web personnalis\u00e9es regroup\u00e9es par g\u00e9ographie qui peuvent \u00eatre achet\u00e9es par d’autres adversaires cherchant \u00e0 monter leurs propres attaques.<\/p>\n “L’automatisation permet \u00e0 d’autres acteurs malveillants de cr\u00e9er des commandes pour recevoir les injections Web les plus r\u00e9centes pour une impl\u00e9mentation ult\u00e9rieure dans les logiciels malveillants mobiles”, Resecurity a dit<\/a>.<\/p>\n “InTheBox peut \u00eatre appel\u00e9 le plus grand et probablement le seul dans sa cat\u00e9gorie de march\u00e9 \u00e0 fournir des injections Web de haute qualit\u00e9 pour les types populaires de logiciels malveillants mobiles.”<\/p>\n Les injections Web sont paquets<\/a> utilis\u00e9 dans les logiciels malveillants financiers qui exploitent le vecteur d’attaque de l’adversaire dans le navigateur (AitB) pour diffuser du code HTML ou JavaScript malveillant sous la forme d’un \u00e9cran superpos\u00e9 lorsque les victimes lancent une banque, une crypto, des paiements, un commerce \u00e9lectronique, un e-mail ou application de m\u00e9dias sociaux.<\/p>\n Ces pages ressemblent g\u00e9n\u00e9ralement \u00e0 une page Web de connexion bancaire l\u00e9gitime et invitent les utilisateurs involontaires \u00e0 saisir des donn\u00e9es confidentielles telles que des informations d’identification, des donn\u00e9es de carte de paiement, des num\u00e9ros de s\u00e9curit\u00e9 sociale (SSN), une valeur de v\u00e9rification de carte (CVV) qui est ensuite utilis\u00e9e pour compromettre le compte bancaire et commettre une fraude. .<\/p>\n InTheBox est accessible sur le r\u00e9seau d’anonymat Tor et annonce une vari\u00e9t\u00e9 de mod\u00e8les d’injection Web \u00e0 vendre, la liste n’\u00e9tant accessible qu’apr\u00e8s qu’un client a \u00e9t\u00e9 v\u00e9rifi\u00e9 par l’administrateur et que le compte est activ\u00e9.<\/p>\n Les injections Web peuvent \u00eatre achet\u00e9es pour 100 $ par mois ou en tant que niveau “illimit\u00e9” qui permet \u00e0 l’acheteur de g\u00e9n\u00e9rer un nombre illimit\u00e9 d’injections pendant la p\u00e9riode d’abonnement. Les co\u00fbts du plan illimit\u00e9 varient entre 2 475 $ et 5 888 $ selon les chevaux de Troie pris en charge.<\/p>\n Certains des chevaux de Troie bancaires Android pris en charge par le service incluent Alien, Cerberus, ERMAC (et son successeur M\u00e9taDro\u00efde<\/a>), Hydra et Octo, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 bas\u00e9e en Californie.<\/p>\n “La majorit\u00e9 des injections \u00e0 forte demande sont li\u00e9es aux services de paiement, y compris les services bancaires num\u00e9riques et les \u00e9changeurs de crypto-monnaie”, ont d\u00e9clar\u00e9 les chercheurs. “En novembre 2022, l’acteur a organis\u00e9 une mise \u00e0 jour importante de pr\u00e8s de 144 injections am\u00e9liorant leur conception visuelle.”<\/p>\n Le d\u00e9veloppement intervient alors que Cyble a divulgu\u00e9 une nouvelle op\u00e9ration de malware-as-a-service (MaaS) nomm\u00e9e B\u00fbches de canard<\/a> qui est commercialis\u00e9 pour 69,99 $ pour un acc\u00e8s \u00e0 vie, donnant aux acteurs de la menace la possibilit\u00e9 de r\u00e9colter des informations sensibles, de d\u00e9tourner des transactions de crypto-monnaie et de r\u00e9quisitionner \u00e0 distance les machines.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/11\/Des-chercheurs-detaillent-la-vulnerabilite-inter-locataire-dAppSync-dans-Amazon-Web.jpg\")
<\/a><\/center><\/div>\n![\"March\u00e9](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670332167_998_Le-plus-grand-marche-de-logiciels-malveillants-mobiles-de-Darknet.png\" "\\"March\u00e9")
<\/div>\n