Les institutions financi\u00e8res sont cibl\u00e9es par une nouvelle version du malware Android appel\u00e9e Note d’espion<\/strong> au moins depuis octobre 2022.<\/p>\n “La raison de cette augmentation est que le d\u00e9veloppeur du logiciel espion, qui le vendait auparavant \u00e0 d’autres acteurs, a rendu public le code source”, a d\u00e9clar\u00e9 ThreatFabric. m’a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News. “Cela a aid\u00e9 d’autres acteurs [in] d\u00e9veloppant et distribuant les logiciels espions, ciblant souvent aussi les institutions bancaires.”<\/p>\n Certaines des institutions notables qui sont usurp\u00e9es par le logiciel malveillant incluent Deutsche Bank, HSBC UK, Kotak Mahindra Bank et Nubank.<\/p>\n SpyNote (alias SpyMax) est riche en fonctionnalit\u00e9s et est livr\u00e9 avec une pl\u00e9thore de fonctionnalit\u00e9s qui lui permettent d’installer des applications arbitraires\u00a0; recueillir des messages SMS, des appels, des vid\u00e9os et des enregistrements audio\u00a0; suivre les emplacements GPS\u00a0; et m\u00eame entraver les efforts de d\u00e9sinstallation de l’application.<\/p>\n Il suit \u00e9galement le mode op\u00e9ratoire d’autres logiciels malveillants bancaires en demandant des autorisations aux services d’accessibilit\u00e9 pour extraire les codes d’authentification \u00e0 deux facteurs (2FA) de Google Authenticator et enregistrer les frappes au clavier pour siphonner les identifiants bancaires.<\/p>\n De plus, SpyNote int\u00e8gre des fonctionnalit\u00e9s pour piller les mots de passe Facebook et Gmail ainsi que pour capturer le contenu de l’\u00e9cran en tirant parti d’Android. API MediaProjection<\/a>.<\/p>\n La soci\u00e9t\u00e9 de s\u00e9curit\u00e9 n\u00e9erlandaise a d\u00e9clar\u00e9 que la version la plus r\u00e9cente de SpyNote (appel\u00e9e SpyNote.C) est la premi\u00e8re variante \u00e0 frapper les applications bancaires ainsi que d’autres applications bien connues comme Facebook et WhatsApp.<\/p>\n Il est \u00e9galement connu pour se faire passer pour le service officiel Google Play Store et d’autres applications g\u00e9n\u00e9riques couvrant les cat\u00e9gories de fonds d’\u00e9cran, de productivit\u00e9 et de jeux. Une liste de certains des artefacts SpyNote, qui sont principalement livr\u00e9s via attaques par smishing<\/a>est comme suit –<\/p>\n On estime que SpyNote.C a \u00e9t\u00e9 achet\u00e9 par 87 clients diff\u00e9rents entre ao\u00fbt 2021 et octobre 2022 apr\u00e8s avoir \u00e9t\u00e9 annonc\u00e9 par son d\u00e9veloppeur sous le nom de CypherRat via un canal Telegram.<\/p>\n Cependant, la disponibilit\u00e9 open source de CypherRat en octobre 2022 a entra\u00een\u00e9 une augmentation spectaculaire du nombre d’\u00e9chantillons d\u00e9tect\u00e9s dans la nature, ce qui sugg\u00e8re que plusieurs groupes criminels cooptent le malware dans leurs propres campagnes.<\/p>\n ThreatFabric a en outre not\u00e9 que l’auteur original a depuis commenc\u00e9 \u00e0 travailler sur un nouveau projet de logiciel espion nomm\u00e9 CraxsRat, qui devrait \u00eatre propos\u00e9 en tant qu’application payante avec des fonctionnalit\u00e9s similaires.<\/p>\n “Ce d\u00e9veloppement n’est pas aussi courant au sein de l’\u00e9cosyst\u00e8me Android Spyware, mais est extr\u00eamement dangereux et montre le d\u00e9but potentiel d’une nouvelle tendance, qui verra une disparition progressive de la distinction entre les logiciels espions et les logiciels malveillants bancaires, en raison de la puissance que l’abus de Les services d’accessibilit\u00e9 donnent aux criminels”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9.<\/p>\n <\/p>\n![\"Logiciel](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjOP5t0J6OlVWyjsEOm7loZFk9KlRu7RhBlmtmk1KHCZb4lOH52QjKM7V_8wayv4dUQh4DtoeA5DFTywtA0Meu-rrTLXLbbj2DZWMR2bvg1_ROcnlPon5iMlXj5NRsujkekSFnX4OjKj8iaQoFSv1MZkIDo3euWGaFGbVoGvBMMphxSDa0_itZywQyH\/s728-rj-e3650\/spynote-1.png\" "\\"Logiciel")
<\/div>\n\n