Un cheval de Troie bancaire Android connu sous le nom de Parrain<\/strong> est utilis\u00e9 pour cibler les utilisateurs de plus de 400 applications bancaires et de crypto-monnaie couvrant 16 pays.<\/p>\n Cela comprend 215 banques, 94 fournisseurs de portefeuilles cryptographiques et 110 plates-formes d’\u00e9change cryptographiques desservant des utilisateurs aux \u00c9tats-Unis, en Turquie, en Espagne, en Italie, au Canada et au Canada, entre autres, Group-IB, dont le si\u00e8ge est \u00e0 Singapour. m’a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Le logiciel malveillant, comme de nombreux chevaux de Troie financiers ciblant l’\u00e9cosyst\u00e8me Android, tente de voler les informations d’identification des utilisateurs en g\u00e9n\u00e9rant des \u00e9crans de superposition convaincants (c’est-\u00e0-dire des faux Web) qui sont diffus\u00e9s au-dessus des applications cibles.<\/p>\n D\u00e9tect\u00e9 pour la premi\u00e8re fois par Group-IB en juin 2021 et divulgu\u00e9 publiquement<\/a> par ThreatFabric en mars 2022, GodFather int\u00e8gre \u00e9galement des fonctionnalit\u00e9s de porte d\u00e9rob\u00e9e natives qui lui permettent d’abuser des API d’accessibilit\u00e9 d’Android pour enregistrer des vid\u00e9os, enregistrer des frappes au clavier, capturer des captures d’\u00e9cran et r\u00e9colter des SMS et des journaux d’appels.<\/p>\n L’analyse du malware par Group-IB a r\u00e9v\u00e9l\u00e9 qu’il s’agissait d’un successeur de Anubis<\/a>un autre cheval de Troie bancaire dont le code source a \u00e9t\u00e9 divulgu\u00e9 dans un forum clandestin en janvier 2019. Il serait \u00e9galement distribu\u00e9 \u00e0 d’autres acteurs de la menace via le mod\u00e8le malware-as-a-service (MaaS).<\/p>\n Les similitudes entre les deux familles de logiciels malveillants s’\u00e9tendent \u00e0 la m\u00e9thode de r\u00e9ception de l’adresse de commande et de contr\u00f4le (C2), \u00e0 la mise en \u0153uvre des commandes C2 et aux modules de faux Web, de proxy et de capture d’\u00e9cran. Cependant, les fonctionnalit\u00e9s d’enregistrement audio et de localisation ont \u00e9t\u00e9 supprim\u00e9es.<\/p>\n “Il est int\u00e9ressant de noter que GodFather \u00e9pargne les utilisateurs des pays post-sovi\u00e9tiques”, a d\u00e9clar\u00e9 Group-IB. “Si les pr\u00e9f\u00e9rences syst\u00e8me de la victime potentielle incluent l’une des langues de cette r\u00e9gion, le cheval de Troie se ferme. Cela pourrait sugg\u00e9rer que les d\u00e9veloppeurs de GodFather sont russophones.”<\/p>\n Ce qui distingue GodFather, c’est le fait qu’il r\u00e9cup\u00e8re son adresse de serveur de commande et de contr\u00f4le (C2) en d\u00e9chiffrant les descriptions de canaux Telegram contr\u00f4l\u00e9es par l’acteur qui sont encod\u00e9es \u00e0 l’aide du Chiffre de poisson-globe<\/a>.<\/p>\n Le mode op\u00e9ratoire exact utilis\u00e9 pour infecter les appareils des utilisateurs n’est pas connu, bien qu’un examen de l’infrastructure de commande et de contr\u00f4le (C2) de l’acteur mena\u00e7ant r\u00e9v\u00e8le que les applications dropper trojanis\u00e9es sont un vecteur de distribution potentiel.<\/p>\n Ceci est bas\u00e9 sur une adresse C2 qui est li\u00e9e \u00e0 une application nomm\u00e9e Currency Converter Plus (com.plus.currencyconverter) qui \u00e9tait h\u00e9berg\u00e9e sur le Google Play Store en juin 2022. L’application en question n’est plus disponible au t\u00e9l\u00e9chargement.<\/p>\n Un autre artefact examin\u00e9 par Group-IB imite le l\u00e9gitime Google Play Protect<\/a> service qui, lors de son lancement, cr\u00e9e un notification en cours<\/a> et masque son ic\u00f4ne de la liste des applications install\u00e9es.<\/p>\n Les r\u00e9sultats viennent comme Cyble d\u00e9couvert<\/a> un certain nombre d’\u00e9chantillons de GodFather se faisant passer pour l’application MYT M\u00fczik destin\u00e9e aux utilisateurs en Turquie.<\/p>\n GodFather n’est pas le seul malware Android bas\u00e9 sur Anubis. Plus t\u00f4t en juillet, ThreatFabric a r\u00e9v\u00e9l\u00e9 qu’une version modifi\u00e9e d’Anubis connue sous le nom de Faucon<\/a> cibl\u00e9 les utilisateurs russes en se faisant passer pour la banque publique VTB.<\/p>\n “L’\u00e9mergence de GodFather souligne la capacit\u00e9 des acteurs de la menace \u00e0 modifier et \u00e0 mettre \u00e0 jour leurs outils pour maintenir leur efficacit\u00e9 malgr\u00e9 les efforts des fournisseurs de d\u00e9tection et de pr\u00e9vention des logiciels malveillants pour mettre \u00e0 jour leurs produits”, a d\u00e9clar\u00e9 Artem Grischenko, chercheur au Group-IB.<\/p>\n “Avec un outil comme GodFather, les acteurs de la menace ne sont limit\u00e9s que par leur capacit\u00e9 \u00e0 cr\u00e9er des contrefa\u00e7ons Web convaincantes pour une application particuli\u00e8re. Parfois, la suite peut vraiment \u00eatre meilleure que l’original.”<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1670949871_285_De-graves-attaques-auraient-pu-etre-mises-en-scene-via.png\")
<\/a><\/center><\/div>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671622990_744_Cheval-de-Troie-GodFather-Android-Banking-ciblant-les-utilisateurs-de.png\" "\\"Cheval")
<\/div>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/12\/1671622990_775_Cheval-de-Troie-GodFather-Android-Banking-ciblant-les-utilisateurs-de.png\" "\\"Cheval")
<\/div>\n