{"id":520332,"date":"2022-12-20T15:44:24","date_gmt":"2022-12-20T17:44:24","guid":{"rendered":"https:\/\/teknomers.com\/fr\/attention-les-cybercriminels-lancent-le-nouveau-cheval-de-troie-android-brasdex-ciblant-les-utilisateurs-bancaires-bresiliens\/"},"modified":"2022-12-20T15:44:26","modified_gmt":"2022-12-20T17:44:26","slug":"attention-les-cybercriminels-lancent-le-nouveau-cheval-de-troie-android-brasdex-ciblant-les-utilisateurs-bancaires-bresiliens","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/attention-les-cybercriminels-lancent-le-nouveau-cheval-de-troie-android-brasdex-ciblant-les-utilisateurs-bancaires-bresiliens\/","title":{"rendered":"Attention\u00a0: les cybercriminels lancent le nouveau cheval de Troie Android BrasDex ciblant les utilisateurs bancaires br\u00e9siliens"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>20 d\u00e9cembre 2022<\/span>\ue804<\/i>Ravie Lakshmanan<\/span><\/span>Logiciels malveillants bancaires \/ S\u00e9curit\u00e9 mobile<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Les acteurs de la menace derri\u00e8re le malware bancaire Windows connu sous le nom de Casbaneiro<\/b> a \u00e9t\u00e9 attribu\u00e9 \u00e0 l’origine d’un nouveau cheval de Troie Android appel\u00e9 BrasDex<\/strong> qui a \u00e9t\u00e9 observ\u00e9 ciblant les utilisateurs br\u00e9siliens dans le cadre d’une campagne multiplateforme en cours.<\/p>\n

BrasDex propose un “syst\u00e8me complexe d’enregistrement de frappe con\u00e7u pour abuser des services d’accessibilit\u00e9 afin d’extraire les informations d’identification sp\u00e9cifiquement d’un ensemble d’applications cibl\u00e9es br\u00e9siliennes, ainsi qu’un moteur de syst\u00e8me de transfert automatis\u00e9 (ATS) hautement performant”, ThreatFabric m’a dit<\/a> dans un rapport publi\u00e9 la semaine derni\u00e8re.<\/p>\n

La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 n\u00e9erlandaise a d\u00e9clar\u00e9 que l’infrastructure de commande et de contr\u00f4le (C2) utilis\u00e9e conjointement avec BrasDex est \u00e9galement utilis\u00e9e pour contr\u00f4ler Casbaneiro<\/a>qui est connu pour frapper les banques et les services de crypto-monnaie au Br\u00e9sil et au Mexique.<\/p>\n

On estime que la campagne de logiciels malveillants hybrides Android et Windows a entra\u00een\u00e9 des milliers d’infections \u00e0 ce jour.<\/p>\n

\"La<\/a><\/center><\/div>\n

BrasDex, qui se fait passer pour une application bancaire pour Banco Santander, est \u00e9galement embl\u00e9matique d’une nouvelle tendance qui consiste \u00e0 abuser des API d’accessibilit\u00e9 d’Android pour enregistrer les frappes saisies par les victimes, s’\u00e9loignant de la m\u00e9thode traditionnelle d’attaques par superposition pour voler des informations d’identification et d’autres donn\u00e9es personnelles.<\/p>\n

Il est \u00e9galement con\u00e7u pour capturer les informations sur le solde du compte, puis les utiliser pour prendre en charge les appareils infect\u00e9s et initier des transactions frauduleuses de mani\u00e8re programmatique.<\/p>\n

Un autre aspect notable de BrasDex est son accent particulier sur la plate-forme de paiement PIX, qui permet aux clients bancaires au Br\u00e9sil d’effectuer des transferts d’argent simplement en utilisant leurs adresses e-mail ou leurs num\u00e9ros de t\u00e9l\u00e9phone.<\/p>\n

\"Cheval<\/div>\n
\"Cheval<\/div>\n

Le syst\u00e8me ATS de BrasDex est explicitement con\u00e7u pour abuser de la technologie PIX afin d’effectuer des transferts frauduleux.<\/p>\n

Ce n’est pas la premi\u00e8re fois que l’\u00e9cosyst\u00e8me du paiement instantan\u00e9 est cibl\u00e9 par de mauvais acteurs. En septembre 2021, Check Point a d\u00e9taill\u00e9 deux familles de logiciels malveillants Android nomm\u00e9es PixStealer et MalRhino qui ont incit\u00e9 les utilisateurs \u00e0 transf\u00e9rer l’int\u00e9gralit\u00e9 de leurs soldes de compte vers un compte contr\u00f4l\u00e9 par des acteurs.<\/p>\n

L’enqu\u00eate de ThreatFabric sur BrasDex lui a \u00e9galement permis d’acc\u00e9der au panneau C2 utilis\u00e9 par les op\u00e9rateurs criminels pour suivre les appareils infect\u00e9s et r\u00e9cup\u00e9rer les journaux de donn\u00e9es exfiltr\u00e9s des t\u00e9l\u00e9phones Android.<\/p>\n

Le panneau C2, en l’occurrence, est \u00e9galement utilis\u00e9 pour garder un \u0153il sur une autre campagne de logiciels malveillants qui compromet les machines Windows pour d\u00e9ployer Casbaneiro, un cheval de Troie financier bas\u00e9 sur Delphi.<\/p>\n

Cette cha\u00eene d’attaques utilise des leurres de phishing sur le th\u00e8me de la livraison de colis pr\u00e9tendant provenir de Correios, un service postal appartenant \u00e0 l’\u00c9tat, pour duper les destinataires afin qu’ils ex\u00e9cutent le logiciel malveillant en suivant un processus en plusieurs \u00e9tapes.<\/p>\n

Les fonctionnalit\u00e9s de Casbaneiro ex\u00e9cutent la gamme de portes d\u00e9rob\u00e9es typique qui lui permet de prendre le contr\u00f4le des comptes bancaires, de prendre des captures d’\u00e9cran, d’effectuer un enregistrement de frappe, de d\u00e9tourner les donn\u00e9es du presse-papiers et m\u00eame de fonctionner comme un logiciel malveillant de clipper pour d\u00e9tourner les transactions cryptographiques.<\/p>\n

“En tant que familles de logiciels malveillants ind\u00e9pendantes et \u00e0 part enti\u00e8re, BrasDex et Casbaneiro forment une paire tr\u00e8s dangereuse, permettant \u00e0 l’acteur derri\u00e8re eux de cibler \u00e0 grande \u00e9chelle les utilisateurs d’Android et de Windows”, a d\u00e9clar\u00e9 ThreatFabric.<\/p>\n

“L’affaire BrasDex montre la n\u00e9cessit\u00e9 de mettre en place des m\u00e9canismes de d\u00e9tection et de pr\u00e9vention des fraudes sur les appareils des clients\u00a0: les paiements frauduleux effectu\u00e9s automatiquement \u00e0 l’aide de moteurs ATS semblent l\u00e9gitimes pour les backends bancaires et les moteurs de notation des fraudes, car ils sont effectu\u00e9s via le m\u00eame appareil qui est g\u00e9n\u00e9ralement utilis\u00e9 par les clients.”<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n