a dit<\/a> dans un rapport publi\u00e9 cette semaine.<\/p>\n“Nexus fournit toutes les fonctionnalit\u00e9s principales pour effectuer des attaques ATO (Account Takeover) contre les portails bancaires et les services de crypto-monnaie, tels que le vol d’informations d’identification et l’interception de SMS.”<\/p>\n
Le cheval de Troie, qui est apparu dans divers forums de piratage au d\u00e9but de l’ann\u00e9e, est annonc\u00e9 comme un service d’abonnement \u00e0 sa client\u00e8le moyennant des frais mensuels de 3 000 $. Les d\u00e9tails du malware ont \u00e9t\u00e9 document\u00e9s pour la premi\u00e8re fois par Cyble au d\u00e9but du mois.<\/p>\n
Cependant, il semblerait que le logiciel malveillant ait \u00e9t\u00e9 utilis\u00e9 dans des attaques r\u00e9elles d\u00e8s juin 2022, au moins six mois avant son annonce officielle sur les portails darknet.<\/p>\n
On dit \u00e9galement qu’il chevauche un autre cheval de Troie bancaire appel\u00e9 SOVA, r\u00e9utilisant des parties de son code source et incorporant un module de ransomware qui semble \u00eatre en cours de d\u00e9veloppement actif.<\/p>\n
Un point qui m\u00e9rite d’\u00eatre mentionn\u00e9 ici est que Nexus est le m\u00eame malware que Cleafy a initialement class\u00e9 comme une nouvelle variante de SOVA (surnomm\u00e9e v5) en ao\u00fbt 2022.<\/p>\n
![\"Cheval](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEhLYRqxb0JvyARcQlrJQt_Wsp5LTd-JtNaMURG6FsxwoPqPoX1BM96V81GVPO21whAwjZbhHSo2qYqbrwrKAFiTVYC-gccaOmjEpIjtOhMFGF-npKA4E-0J4YnZ0DQAD4rOXylc6zBH9xY3yKkN4qpCullk8FiYAugkA4rrNys0huAS_NvP7nzH_z74\/s728-e3650\/android.png\" "\\"Cheval")
<\/div>\n
Fait int\u00e9ressant, les auteurs de Nexus ont d\u00e9fini des r\u00e8gles explicites interdisant l’utilisation de leurs logiciels malveillants en Azerba\u00efdjan, en Arm\u00e9nie, en Bi\u00e9lorussie, au Kazakhstan, au Kirghizistan, en Moldavie, en Russie, au Tadjikistan, en Ouzb\u00e9kistan, en Ukraine et en Indon\u00e9sie.<\/p>\n
Le logiciel malveillant, comme d’autres chevaux de Troie bancaires, contient des fonctionnalit\u00e9s permettant de prendre le contr\u00f4le des comptes li\u00e9s aux services bancaires et de crypto-monnaie en effectuant des attaques par superposition et un enregistrement de frappe pour voler les informations d’identification des utilisateurs.<\/p>\n