Les sites Web de copie pour les applications de messagerie instantan\u00e9e telles que Telegram et WhatApp sont utilis\u00e9s pour distribuer des versions trojanis\u00e9es et infecter les utilisateurs d’Android et de Windows avec des logiciels malveillants de clipper de crypto-monnaie.<\/p>\n
“Tous sont apr\u00e8s les fonds de crypto-monnaie des victimes, avec plusieurs ciblant les portefeuilles de crypto-monnaie”, les chercheurs d’ESET Luk\u00e1\u0161 \u0160tefanko et Peter Str\u00fd\u010dek a dit<\/a> dans une nouvelle analyse.<\/p>\n Tandis que le premi\u00e8re instance de malware clipper<\/a> sur le Google Play Store remonte \u00e0 2019, le d\u00e9veloppement marque la premi\u00e8re fois que des logiciels malveillants de clipper bas\u00e9s sur Android ont \u00e9t\u00e9 int\u00e9gr\u00e9s dans des applications de messagerie instantan\u00e9e.<\/p>\n “De plus, certaines de ces applications utilisent la reconnaissance optique de caract\u00e8res (OCR) pour reconna\u00eetre le texte des captures d’\u00e9cran stock\u00e9es sur les appareils compromis, ce qui est une autre premi\u00e8re pour les logiciels malveillants Android”, a ajout\u00e9 la soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9.<\/p>\n La cha\u00eene d’attaque commence par des utilisateurs sans m\u00e9fiance qui cliquent sur des publicit\u00e9s frauduleuses sur les r\u00e9sultats de recherche Google qui m\u00e8nent \u00e0 des centaines de cha\u00eenes YouTube sommaires, qui les dirigent ensuite vers des sites Web similaires de Telegram et WhatsApp.<\/p>\n Ce qui est nouveau dans le dernier lot de logiciels malveillants clipper, c’est qu’il est capable d’intercepter les chats d’une victime et de remplacer toutes les adresses de portefeuille de crypto-monnaie envoy\u00e9es et re\u00e7ues par des adresses contr\u00f4l\u00e9es par les acteurs de la menace.<\/p>\n Un autre cluster de logiciels malveillants clipper utilise l’OCR pour trouver et voler phrases de d\u00e9part<\/a> en tirant parti d’un plugin d’apprentissage automatique l\u00e9gitime appel\u00e9 Kit ML sur Android<\/a>permettant ainsi de vider les portefeuilles.<\/p>\n Un troisi\u00e8me cluster est con\u00e7u pour garder un \u0153il sur les conversations Telegram pour certains mots-cl\u00e9s chinois li\u00e9s aux crypto-monnaies, \u00e0 la fois cod\u00e9s en dur et re\u00e7us d’un serveur, et si c’est le cas, exfiltrer le message complet, ainsi que le nom d’utilisateur, le groupe ou le nom du canal, vers un serveur distant.<\/p>\n Enfin, un quatri\u00e8me ensemble de tondeuses Android est dot\u00e9 de capacit\u00e9s permettant de changer l’adresse du portefeuille ainsi que de collecter des informations sur l’appareil et des donn\u00e9es Telegram telles que des messages et des contacts.<\/p>\n Les noms de packages Android APK voyous sont r\u00e9pertori\u00e9s ci-dessous –<\/p>\n ESET a d\u00e9clar\u00e9 avoir \u00e9galement trouv\u00e9 deux clusters bas\u00e9s sur Windows, l’un con\u00e7u pour \u00e9changer des adresses de portefeuille et un deuxi\u00e8me groupe qui distribue des chevaux de Troie d’acc\u00e8s \u00e0 distance (RAT) \u00e0 la place des clippers pour prendre le contr\u00f4le des h\u00f4tes infect\u00e9s et perp\u00e9trer le vol de crypto.<\/p>\n D\u00e9couvrez les dangers cach\u00e9s des applications SaaS tierces<\/p>\n \u00cates-vous conscient des risques associ\u00e9s \u00e0 l’acc\u00e8s d’applications tierces aux applications SaaS de votre entreprise\u00a0? Rejoignez notre webinaire pour en savoir plus sur les types d’autorisations accord\u00e9es et sur la mani\u00e8re de minimiser les risques.<\/p>\n R\u00c9SERVEZ VOTRE PLACE<\/a><\/div>\n Tous les \u00e9chantillons de RAT analys\u00e9s sont bas\u00e9s sur les donn\u00e9es accessibles au public Gh0st RAT<\/a>\u00e0 l’exception d’un seul, qui utilise davantage de contr\u00f4les d’ex\u00e9cution anti-analyse lors de son ex\u00e9cution et utilise le Biblioth\u00e8que de sockets HP<\/a> communiquer avec son serveur.<\/p>\n Il convient \u00e9galement de souligner que ces clusters, bien qu’ils suivent un mode op\u00e9ratoire identique, repr\u00e9sentent des ensembles d’activit\u00e9s disparates probablement d\u00e9velopp\u00e9s par diff\u00e9rents acteurs de la menace.<\/p>\n La campagne, comme une cyber-op\u00e9ration malveillante similaire qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9e l’ann\u00e9e derni\u00e8re, est destin\u00e9e aux utilisateurs de langue chinoise, principalement motiv\u00e9e par le fait que Telegram et WhatsApp sont bloqu\u00e9s dans le pays.<\/p>\n “Les personnes qui souhaitent utiliser ces services doivent recourir \u00e0 des moyens indirects pour les obtenir”, ont d\u00e9clar\u00e9 les chercheurs. “Sans surprise, cela constitue une opportunit\u00e9 m\u00fbre pour les cybercriminels d’abuser de la situation.”<\/p>\n <\/p>\n![\"T\u00e9l\u00e9gramme](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEgLkWSVwxvthssOsBQHGTEGPo-S9J-WE1hYF-MsNdpMGTTDoiS0hOdAofzi54htPd6bVYa2s88nEPbhtRGf3oxSo05CRHvZIJpYlww6XG_o5Ax8-syhvWFUalvKDdAl1pQxaoMzJmI6fjjLQg56CxtMFO6yxArIHoeOg7YQlAkHW8CG6XN4Qhojo2tj\/s728-e3650\/wh.png\" "\\"T\u00e9l\u00e9gramme")
<\/div>\n\n