Une campagne de logiciels malveillants Android pr\u00e9c\u00e9demment non document\u00e9e a \u00e9t\u00e9 observ\u00e9e utilisant des applications de pr\u00eat d’argent pour faire chanter les victimes afin qu’elles paient avec des informations personnelles vol\u00e9es sur leurs appareils.<\/p>\n
La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 mobile Zimperium a surnomm\u00e9 l’activit\u00e9 monnayeur<\/strong>soulignant l’utilisation de la framework Flutter multiplateforme<\/a> pour d\u00e9velopper les applications.<\/p>\n MoneyMonger “tire parti du cadre de Flutter pour masquer les fonctionnalit\u00e9s malveillantes et compliquer la d\u00e9tection des activit\u00e9s malveillantes par une analyse statique”, ont d\u00e9clar\u00e9 les chercheurs de Zimperium Fernando Sanchez, Alex Calleja, Matteo Favaro et Gianluca Braga. a dit<\/a> dans un rapport partag\u00e9 avec The Hacker news.<\/p>\n “En raison de la nature de Flutter, le code et l’activit\u00e9 malveillants se cachent d\u00e9sormais derri\u00e8re un cadre en dehors des capacit\u00e9s d’analyse statique des produits de s\u00e9curit\u00e9 mobiles h\u00e9rit\u00e9s.”<\/p>\n La campagne, qui serait active depuis mai 2022, fait partie d’un effort plus large pr\u00e9c\u00e9demment divulgu\u00e9<\/a> par la soci\u00e9t\u00e9 indienne de cybers\u00e9curit\u00e9 K7 Security Labs.<\/p>\n Aucune des 33 applications utilis\u00e9es dans le stratag\u00e8me trompeur n’a \u00e9t\u00e9 distribu\u00e9e via le Google Play Store. Au lieu de cela, les applications de pr\u00eat d’argent sont disponibles via des magasins d’applications non officiels ou t\u00e9l\u00e9charg\u00e9es sur les t\u00e9l\u00e9phones via des sites Web compromis, des publicit\u00e9s malveillantes ou des campagnes sur les r\u00e9seaux sociaux.<\/p>\n Une fois install\u00e9, le malware pr\u00e9sente un risque car il est con\u00e7u pour inciter les utilisateurs \u00e0 lui accorder des autorisations intrusives sous pr\u00e9texte de garantir un pr\u00eat, et r\u00e9colter un large \u00e9ventail d’informations priv\u00e9es.<\/p>\n Les donn\u00e9es collect\u00e9es – qui comprennent les emplacements GPS, les SMS, les contacts, les journaux d’appels, les fichiers, les photos et les enregistrements audio – sont ensuite utilis\u00e9es comme moyen de pression pour forcer les victimes \u00e0 payer des taux d’int\u00e9r\u00eat excessivement \u00e9lev\u00e9s pour les pr\u00eats, parfois m\u00eame dans des cas apr\u00e8s le pr\u00eat est rembours\u00e9.<\/p>\n Pour aggraver les choses, les acteurs de la menace soumettent les emprunteurs au harc\u00e8lement en mena\u00e7ant de r\u00e9v\u00e9ler leurs informations, d’appeler les personnes de la liste de contacts et d’envoyer des messages abusifs et des photos transform\u00e9es \u00e0 partir des appareils infect\u00e9s.<\/p>\n L’ampleur de la campagne n’est pas claire en raison de l’utilisation du chargement lat\u00e9ral et des magasins d’applications tiers, mais on estime que les applications malveillantes ont accumul\u00e9 plus de 100 000 t\u00e9l\u00e9chargements via le vecteur de distribution.<\/p>\n “La campagne extr\u00eamement nouvelle de logiciels malveillants MoneyMonger met en \u00e9vidence une tendance croissante des acteurs malveillants \u00e0 utiliser le chantage et les menaces pour escroquer les victimes d’argent”, a d\u00e9clar\u00e9 Richard Melick, directeur du renseignement sur les menaces mobiles chez Zimperium, dans un communiqu\u00e9.<\/p>\n “Les programmes de pr\u00eats rapides sont souvent remplis de mod\u00e8les pr\u00e9dateurs, tels que des taux d’int\u00e9r\u00eat \u00e9lev\u00e9s et des syst\u00e8mes de remboursement, mais l’ajout de chantage \u00e0 l’\u00e9quation augmente le niveau de malveillance.”<\/p>\n Les r\u00e9sultats arrivent deux semaines apr\u00e8s Lookout d\u00e9couvert<\/a> pr\u00e8s de 300 applications de pr\u00eat mobile sur Google Play et l’App Store d’Apple qui ont collectivement plus de 15 millions de t\u00e9l\u00e9chargements et se sont r\u00e9v\u00e9l\u00e9es avoir un comportement pr\u00e9dateur.<\/p>\n Non seulement ces applications exfiltrent des volumes extraordinaires de donn\u00e9es utilisateur, mais elles s’accompagnent \u00e9galement de frais cach\u00e9s, de taux d’int\u00e9r\u00eat \u00e9lev\u00e9s et de conditions de paiement qui sont utilis\u00e9es pour forcer les victimes \u00e0 payer des pr\u00eats frauduleux.<\/p>\n “Ils exploitent le d\u00e9sir des victimes d’obtenir rapidement de l’argent pour pi\u00e9ger les emprunteurs dans des contrats de pr\u00eat pr\u00e9dateurs et les obliger \u00e0 donner acc\u00e8s \u00e0 des informations sensibles telles que les contacts et les SMS”, a not\u00e9 Lookout \u00e0 la fin du mois dernier.<\/p>\n Les pays en d\u00e9veloppement sont un prime<\/a> cible<\/a> pour les applications de pr\u00eat douteuses, car les pr\u00eats num\u00e9riques ont connu une croissance explosive sur des march\u00e9s comme l’Inde, o\u00f9 les gens se tournent involontairement vers ces plateformes apr\u00e8s avoir \u00e9t\u00e9 refus\u00e9 par les banques<\/a> pour non-respect des conditions de revenu.<\/p>\n La nature abusive des conditions des pr\u00eats personnels a \u00e9galement conduit \u00e0 plusieurs<\/a> incidents<\/a> de suicid\u00e9s<\/a> dans le pays<\/a>incitant le gouvernement indien \u00e0 initier le travail<\/a> sur une liste d’autorisation d’applications de pr\u00eat num\u00e9rique l\u00e9gales autoris\u00e9es dans les magasins d’applications.<\/p>\n Google, en ao\u00fbt, divulgu\u00e9<\/a> il avait supprim\u00e9 plus de 2 000 applications de d\u00e9caissement de cr\u00e9dit de son Play Store en Inde depuis le d\u00e9but de l’ann\u00e9e pour violation de ses conditions.<\/p>\n Le gouvernement a \u00e9galement demand\u00e9 action stricte urgente<\/a> par les forces de l’ordre contre les applications de pr\u00eat, un majorit\u00e9<\/a> de leur<\/a> Sous contr\u00f4le chinois<\/a>qui ont recours au harc\u00e8lement, au chantage et \u00e0 des techniques de r\u00e9cup\u00e9ration brutales.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n![\"Applications](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671106047_378_La-campagne-Android-Malware-tire-parti-des-applications-de-pret.png\" "\\"Applications")
<\/div>\n