Une campagne de logiciels malveillants de phishing vocal Android (ou vishing) connue sous le nom de Faux appels<\/strong> a de nouveau relev\u00e9 la t\u00eate pour cibler les utilisateurs sud-cor\u00e9ens sous le couvert de plus de 20 applications financi\u00e8res populaires.<\/p>\n “Le malware FakeCalls poss\u00e8de la fonctionnalit\u00e9 d’un couteau suisse, capable non seulement d’accomplir son objectif principal, mais aussi d’extraire des donn\u00e9es priv\u00e9es de l’appareil de la victime”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 Check Point. a dit<\/a>.<\/p>\n La valeur FakeCalls \u00e9tait pr\u00e9c\u00e9demment document\u00e9<\/a> par Kaspersky en avril 2022, d\u00e9crivant les capacit\u00e9s du malware \u00e0 imiter les conversations t\u00e9l\u00e9phoniques avec un agent du support client de la banque.<\/p>\n Dans les attaques observ\u00e9es, les utilisateurs qui installent l’application bancaire malveillante sont incit\u00e9s \u00e0 appeler l’institution financi\u00e8re en proposant un faux pr\u00eat \u00e0 faible taux d’int\u00e9r\u00eat.<\/p>\n Au moment o\u00f9 l’appel t\u00e9l\u00e9phonique se produit r\u00e9ellement, un audio pr\u00e9enregistr\u00e9 avec des instructions de la banque r\u00e9elle est lu. Dans le m\u00eame temps, les logiciels malveillants dissimulent \u00e9galement le num\u00e9ro de t\u00e9l\u00e9phone avec le vrai num\u00e9ro de la banque pour donner l’impression qu’une conversation a lieu avec un v\u00e9ritable employ\u00e9 de la banque \u00e0 l’autre bout du fil.<\/p>\n Le but ultime de la campagne est d’obtenir les informations de carte de cr\u00e9dit de la victime, qui, selon les acteurs de la menace, sont n\u00e9cessaires pour b\u00e9n\u00e9ficier du pr\u00eat inexistant.<\/p>\n L’application malveillante demande \u00e9galement des autorisations intrusives afin de r\u00e9colter des donn\u00e9es sensibles, y compris des flux audio et vid\u00e9o en direct, \u00e0 partir de l’appareil compromis, qui sont ensuite exfiltr\u00e9s vers un serveur distant.<\/p>\n Les derniers \u00e9chantillons FakeCalls impl\u00e9mentent en outre diverses techniques pour rester sous le radar. L’une des m\u00e9thodes consiste \u00e0 ajouter un grand nombre de fichiers dans des r\u00e9pertoires imbriqu\u00e9s au dossier d’actifs de l’APK, ce qui fait que la longueur du nom de fichier et du chemin d\u00e9passe la limite de 300 caract\u00e8res.<\/p>\n “Les d\u00e9veloppeurs de logiciels malveillants ont apport\u00e9 un soin particulier aux aspects techniques de leur cr\u00e9ation ainsi qu’\u00e0 la mise en \u0153uvre de plusieurs techniques anti-analyse uniques et efficaces”, a d\u00e9clar\u00e9 Check Point. “En outre, ils ont con\u00e7u des m\u00e9canismes de r\u00e9solution d\u00e9guis\u00e9e des serveurs de commande et de contr\u00f4le derri\u00e8re les op\u00e9rations.”<\/p>\n Alors que l’attaque se concentre exclusivement sur la Cor\u00e9e du Sud, la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 a averti que les m\u00eames tactiques peuvent \u00eatre r\u00e9utilis\u00e9es pour cibler d’autres r\u00e9gions du monde.<\/p>\n Les d\u00e9couvertes surviennent \u00e9galement alors que Cyble fait la lumi\u00e8re sur deux chevaux de Troie bancaires Android surnomm\u00e9s Nexus et GoatRAT qui peuvent r\u00e9colter des donn\u00e9es pr\u00e9cieuses<\/a> et commettre une fraude financi\u00e8re.<\/p>\n Lien<\/a>une version renomm\u00e9e de SOVA, int\u00e8gre \u00e9galement un module ransomware qui crypte les fichiers stock\u00e9s et peut abuser des services d’accessibilit\u00e9 d’Android pour extraire des phrases de d\u00e9part des portefeuilles de crypto-monnaie.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n En revanche, Ch\u00e8vreRAT<\/a> est con\u00e7u pour cibler les banques br\u00e9siliennes et rejoint des soci\u00e9t\u00e9s comme BrasDex et PixPirate pour effectuer des transferts d’argent frauduleux sur la plate-forme de paiement PIX tout en affichant une fausse fen\u00eatre de superposition pour masquer l’activit\u00e9.<\/p>\n Le d\u00e9veloppement fait partie d’une tendance croissante o\u00f9 les acteurs de la menace ont d\u00e9clench\u00e9 des logiciels malveillants bancaires de plus en plus sophistiqu\u00e9s pour automatiser l’ensemble du processus de transferts d’argent non autoris\u00e9s sur des appareils infect\u00e9s.<\/p>\n Entreprise de cybers\u00e9curit\u00e9 Kaspersky a dit<\/a> il a d\u00e9tect\u00e9 196 476 nouveaux chevaux de Troie bancaires mobiles et 10 543 nouveaux chevaux de Troie ran\u00e7ongiciels mobiles en 2022, la Chine, la Syrie, l’Iran, le Y\u00e9men et l’Irak devenant les principaux pays attaqu\u00e9s par les logiciels malveillants mobiles, y compris les logiciels publicitaires.<\/p>\n L’Espagne, l’Arabie saoudite, l’Australie, la Turquie, la Chine, la Suisse, le Japon, la Colombie, l’Italie et l’Inde sont en t\u00eate de liste des principaux pays infect\u00e9s par les menaces financi\u00e8res mobiles.<\/p>\n “Malgr\u00e9 le d\u00e9clin du nombre global d’installateurs de logiciels malveillants, la croissance continue des chevaux de Troie bancaires mobiles indique clairement que les cybercriminels se concentrent sur le gain financier”, a d\u00e9clar\u00e9 Tatyana Shishkova, chercheuse chez Kaspersky. a dit<\/a>.<\/p>\n <\/p>\n![\"FakeCalls](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgKjf67F9a8Yu70YeUKgu7b0GPVXumZtcTjo6VEkD0c9vnHA3-g05RBjRiJ132zEienSTRBYROzjqay7RR6A9jMRkjwKDBC71SmRGSVamOB6bGU18L6IkdHXzxbWvusvrsuovBoApjl16XJJi_AR5qgSVDYo2NbSUfH6lJtrynrLLZ_gCS12n1bH7sH\/s728-e3650\/vishing.png\" "\\"FakeCalls")
<\/div>\n