rapport<\/a> partag\u00e9 avec The Hacker News, a caract\u00e9ris\u00e9 Hook comme une nouvelle fourche ERMAC qui est annonc\u00e9e \u00e0 la vente pour 7 000 $ par mois tout en pr\u00e9sentant “toutes les capacit\u00e9s de son pr\u00e9d\u00e9cesseur”.<\/p>\n“En outre, il ajoute \u00e9galement \u00e0 son arsenal des capacit\u00e9s d’outils d’acc\u00e8s \u00e0 distance (RAT), rejoignant les rangs de familles telles que Octo et Hydra, qui sont capables d’effectuer une prise de contr\u00f4le compl\u00e8te de l’appareil (DTO) et de compl\u00e9ter une cha\u00eene de fraude compl\u00e8te, de Exfiltration de PII \u00e0 la transaction, avec toutes les \u00e9tapes interm\u00e9diaires, sans avoir besoin de canaux suppl\u00e9mentaires \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 n\u00e9erlandaise de cybers\u00e9curit\u00e9.<\/p>\n
La majorit\u00e9 des applications financi\u00e8res cibl\u00e9es par le logiciel malveillant se trouvent aux \u00c9tats-Unis, en Espagne, en Australie, en Pologne, au Canada, en Turquie, au Royaume-Uni, en France, en Italie et au Portugal.<\/p>\n
Hook est l’\u0153uvre d’un acteur malveillant connu sous le nom de DukeEugene et repr\u00e9sente la derni\u00e8re \u00e9volution d’ERMAC, qui a \u00e9t\u00e9 divulgu\u00e9e pour la premi\u00e8re fois en septembre 2021 et est bas\u00e9e sur un autre cheval de Troie nomm\u00e9 Cerberus dont le code source a \u00e9t\u00e9 divulgu\u00e9 en 2020.<\/p>\n
“Ermac a toujours \u00e9t\u00e9 derri\u00e8re Hydra et Octo en termes de capacit\u00e9s et de fonctionnalit\u00e9s”, a d\u00e9clar\u00e9 Dario Durando, chercheur \u00e0 ThreatFabric, \u00e0 The Hacker News par e-mail. “Cela est \u00e9galement connu des acteurs de la menace, qui pr\u00e9f\u00e8rent ces deux familles \u00e0 Ermac.”<\/p>\n
![\"Hook](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/01\/1674139607_793_Utilisateurs-dAndroid-mefiez-vous-un-nouveau-logiciel-malveillant-Hook-dote-de.png\" "\\"Hook")
<\/div>\n
“Le manque d’une sorte de capacit\u00e9s RAT est un probl\u00e8me majeur pour un banquier Android moderne, car il n’offre pas la possibilit\u00e9 d’effectuer une prise de contr\u00f4le de p\u00e9riph\u00e9rique (DTO), qui est la m\u00e9thodologie de fraude la plus susceptible de r\u00e9ussir et non d\u00e9tect\u00e9e par des moteurs de notation de fraude ou des analystes de fraude. C’est probablement ce qui a d\u00e9clench\u00e9 le d\u00e9veloppement de cette nouvelle variante de logiciel malveillant.”<\/p>\n
Comme d’autres logiciels malveillants Android de son acabit, le logiciel malveillant abuse des API des services d’accessibilit\u00e9 d’Android pour mener des attaques par superposition et r\u00e9colter toutes sortes d’informations sensibles telles que les contacts, les journaux d’appels, les frappes au clavier, les jetons d’authentification \u00e0 deux facteurs (2FA) et m\u00eame les messages WhatsApp.<\/p>\n
Il arbore \u00e9galement une liste \u00e9tendue d’applications pour inclure ABN AMRO et Barclays, tandis que les \u00e9chantillons malveillants eux-m\u00eames se font passer pour le navigateur Web Google Chrome pour inciter les utilisateurs sans m\u00e9fiance \u00e0 t\u00e9l\u00e9charger le logiciel malveillant\u00a0:<\/p>\n
\n- com.lojibiwawajinu.guna<\/li>\n
- com.damariwonomiwi.docebi<\/li>\n
- com.yecomevusaso.pisifo <\/li>\n<\/ul>\n
Parmi les autres fonctionnalit\u00e9s majeures \u00e0 ajouter \u00e0 Hook, citons la possibilit\u00e9 de visualiser et d’interagir \u00e0 distance avec l’\u00e9cran de l’appareil infect\u00e9, d’obtenir des fichiers, d’extraire des phrases de d\u00e9part de portefeuilles cryptographiques et de suivre l’emplacement du t\u00e9l\u00e9phone, brouillant la fronti\u00e8re entre les logiciels espions et les logiciels malveillants bancaires. .<\/p>\n
ThreatFabric a d\u00e9clar\u00e9 que les artefacts Hook observ\u00e9s jusqu’\u00e0 pr\u00e9sent dans une phase de test, mais ont not\u00e9 qu’ils pourraient \u00eatre livr\u00e9s via des campagnes de phishing, des canaux Telegram ou sous la forme d’applications de compte-gouttes Google Play Store.<\/p>\n
“Le principal inconv\u00e9nient de la cr\u00e9ation d’un nouveau logiciel malveillant est g\u00e9n\u00e9ralement de gagner suffisamment la confiance des autres acteurs, mais avec le statut de DukeEugene parmi les criminels, il est tr\u00e8s probable que ce ne sera pas un probl\u00e8me pour Hook”, a d\u00e9clar\u00e9 Durando.<\/p>\n
<\/p>\n