Des programmes de chargement malveillants capables de trojaniser des applications Android sont \u00e9chang\u00e9s contre des criminels clandestins jusqu’\u00e0 20 000 $ afin d’\u00e9chapper aux d\u00e9fenses de Google Play Store.<\/p>\n
“Les cat\u00e9gories d’applications les plus populaires pour masquer les logiciels malveillants et les logiciels ind\u00e9sirables incluent les trackers de crypto-monnaie, les applications financi\u00e8res, les scanners de code QR et m\u00eame les applications de rencontres”, Kaspersky a dit<\/a> dans un nouveau rapport bas\u00e9 sur les messages publi\u00e9s sur les forums en ligne entre 2019 et 2023.<\/p>\n Les applications Dropper sont le principal moyen pour les acteurs de la menace qui cherchent \u00e0 faufiler des logiciels malveillants via le Google Play Store. Ces applications se font souvent passer pour des applications apparemment anodines, avec des mises \u00e0 jour malveillantes introduites lors de la validation du processus d’examen et les applications ont amass\u00e9 une base d’utilisateurs importante.<\/p>\n Ceci est r\u00e9alis\u00e9 en utilisant un programme de chargement charg\u00e9 d’injecter des logiciels malveillants dans une application propre, qui est ensuite mise \u00e0 disposition pour t\u00e9l\u00e9chargement \u00e0 partir du march\u00e9 des applications. Les utilisateurs qui installent l’application falsifi\u00e9e sont invit\u00e9s \u00e0 lui accorder des autorisations intrusives pour faciliter les activit\u00e9s malveillantes.<\/p>\n Les applications, dans certains cas, int\u00e8grent \u00e9galement des fonctionnalit\u00e9s anti-analyse pour d\u00e9tecter si elles sont d\u00e9bogu\u00e9es ou install\u00e9es dans un environnement en bac \u00e0 sable, et si c’est le cas, interrompent leurs op\u00e9rations sur les appareils compromis.<\/p>\n Comme autre option, les acteurs de la menace peuvent acheter un compte de d\u00e9veloppeur Google Play – soit pirat\u00e9, soit nouvellement cr\u00e9\u00e9 par les vendeurs – pour n’importe o\u00f9 entre 60 $ et 200 $, selon le nombre d’applications d\u00e9j\u00e0 publi\u00e9es et le nombre de t\u00e9l\u00e9chargements.<\/p>\n Les comptes de d\u00e9veloppeurs d’applications d\u00e9pourvus de protections par mot de passe fort ou authentification \u00e0 deux facteurs (2FA) peuvent \u00eatre trivialement pirat\u00e9s et mis en vente, permettant ainsi \u00e0 d’autres acteurs de t\u00e9l\u00e9charger des logiciels malveillants sur des applications existantes.<\/p>\n Une troisi\u00e8me alternative est l’utilisation de services de liaison APK, qui sont charg\u00e9s de cacher un fichier APK malveillant dans une application l\u00e9gitime, de distribuer le logiciel malveillant via des textes de phishing et des sites Web douteux annon\u00e7ant des jeux et des logiciels pirat\u00e9s.<\/p>\n Les services de liaison, contrairement aux chargeurs, co\u00fbtent moins cher du fait que les applications empoisonn\u00e9es ne sont pas disponibles via le Google Play Store. Notamment, la technique a \u00e9t\u00e9 utilis\u00e9e pour livrer des chevaux de Troie bancaires Android comme SOVA et Xenomorph dans le pass\u00e9.<\/p>\n Apprenez \u00e0 s\u00e9curiser le p\u00e9rim\u00e8tre d’identit\u00e9 – Strat\u00e9gies \u00e9prouv\u00e9es<\/p>\n Am\u00e9liorez la s\u00e9curit\u00e9 de votre entreprise gr\u00e2ce \u00e0 notre prochain webinaire sur la cybers\u00e9curit\u00e9 dirig\u00e9 par des experts\u00a0: Explorez les strat\u00e9gies de p\u00e9rim\u00e8tre d’identit\u00e9\u00a0!<\/p>\n Ne manquez rien – R\u00e9servez votre si\u00e8ge\u00a0!<\/a><\/div>\n Certains autres services illicites propos\u00e9s \u00e0 la vente sur les march\u00e9s de la cybercriminalit\u00e9 comprennent l’obscurcissement des logiciels malveillants (30 $), les injections Web (25 $ – 80 $) et serveurs priv\u00e9s virtuels<\/a> (300 $), ce dernier pouvant \u00eatre utilis\u00e9 pour contr\u00f4ler les appareils infect\u00e9s ou pour rediriger le trafic des utilisateurs.<\/p>\n De plus, les attaquants peuvent acheter des installations pour leurs applications Android (l\u00e9gitimes ou non) via Google Ads pour 0,5 $ en moyenne. Les co\u00fbts d’installation varient en fonction du pays cibl\u00e9.<\/p>\n Pour att\u00e9nuer les risques pos\u00e9s par les logiciels malveillants Android, il est recommand\u00e9 aux utilisateurs de s’abstenir d’installer des applications provenant de sources inconnues, d’examiner attentivement les autorisations des applications et de maintenir leurs appareils \u00e0 jour.<\/p>\n <\/p>\n![\"Chargeurs](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/04\/1681230370_715_Les-cybercriminels-se-tournent-vers-les-chargeurs-Android-sur-le.png\" "\\"Chargeurs")
<\/div>\n