Une nouvelle variante du cheval de Troie bancaire Android nomm\u00e9e Xenomorph a fait surface dans la nature, r\u00e9v\u00e8lent les derni\u00e8res d\u00e9couvertes de ThreatFabric.<\/p>\n
Nomm\u00e9 “X\u00e9nomorphe 3e g\u00e9n\u00e9ration<\/strong>” par Hadoken Security Group, l’acteur de la menace \u00e0 l’origine de l’op\u00e9ration, la version mise \u00e0 jour est livr\u00e9e avec de nouvelles fonctionnalit\u00e9s qui lui permettent d’effectuer une fraude financi\u00e8re de mani\u00e8re transparente.<\/p>\n “Cette nouvelle version du malware ajoute de nombreuses nouvelles fonctionnalit\u00e9s \u00e0 un banquier Android d\u00e9j\u00e0 riche en fonctionnalit\u00e9s, notamment l’introduction d’un moteur d’ex\u00e9cution tr\u00e8s \u00e9tendu aliment\u00e9 par les services d’accessibilit\u00e9, qui est utilis\u00e9 par les acteurs pour mettre en \u0153uvre un cadre ATS complet”, a d\u00e9clar\u00e9 le N\u00e9erlandais. entreprise de s\u00e9curit\u00e9 a dit<\/a> dans un rapport partag\u00e9 avec The Hacker News.<\/p>\n Xenomorph est apparu pour la premi\u00e8re fois il y a un an en f\u00e9vrier 2022, lorsqu’il a \u00e9t\u00e9 d\u00e9couvert qu’il ciblait 56 banques europ\u00e9ennes via des applications de compte-gouttes publi\u00e9es sur le Google Play Store.<\/p>\n En revanche, la derni\u00e8re it\u00e9ration du banquier – qui dispose d’un site Web d\u00e9di\u00e9 annon\u00e7ant ses fonctionnalit\u00e9s – est con\u00e7ue pour cibler plus de 400 institutions bancaires et financi\u00e8res, dont plusieurs portefeuilles de crypto-monnaie.<\/p>\n ThreatFabric a d\u00e9clar\u00e9 avoir d\u00e9tect\u00e9 des \u00e9chantillons distribu\u00e9s via le r\u00e9seau de distribution de contenu (CDN) de Discord, une technique qui a assist\u00e9 \u00e0 une pouss\u00e9e<\/a> depuis 2020. Deux des applications Xenomorph sont r\u00e9pertori\u00e9es ci-dessous –<\/p>\n “Xenomorph v3 est d\u00e9ploy\u00e9 par une application Zombinder” li\u00e9e “\u00e0 un convertisseur de devises l\u00e9gitime, qui t\u00e9l\u00e9charge en tant que” mise \u00e0 jour “une application se faisant passer pour Google Protect”, a expliqu\u00e9 ThreatFabric.<\/p>\n Zombinder fait r\u00e9f\u00e9rence \u00e0 un service de liaison APK annonc\u00e9 sur le dark web depuis mars 2022, dans lequel le malware est diffus\u00e9 via des versions trojanis\u00e9es d’applications l\u00e9gitimes. L’offre a depuis \u00e9t\u00e9 ferm\u00e9e.<\/p>\n Les cibles de la derni\u00e8re campagne vont au-del\u00e0 de son objectif europ\u00e9en (c’est-\u00e0-dire l’Espagne, l’Italie et le Portugal) pour inclure les entit\u00e9s financi\u00e8res belges et canadiennes.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678448206_263_Le-cheval-de-Troie-Xenomorph-Android-Banking-revient-avec-une.png\" "\\"Cheval")
<\/div>\n\n
![\"Cheval](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/03\/1678448206_133_Le-cheval-de-Troie-Xenomorph-Android-Banking-revient-avec-une.png\" "\\"Cheval")
<\/div>\n