Un nouveau malware d’abonnement Android nomm\u00e9 Fleckpe<\/strong> a \u00e9t\u00e9 d\u00e9nich\u00e9 sur le Google Play Store, amassant plus de 620 000 t\u00e9l\u00e9chargements au total depuis 2022.<\/p>\n Kaspersky, qui a identifi\u00e9 11 applications sur la vitrine officielle de l’application, a d\u00e9clar\u00e9 que le logiciel malveillant se faisait passer pour des applications de retouche photo l\u00e9gitimes, des appareils photo et des packs de fonds d’\u00e9cran pour smartphone. Les applications ont depuis \u00e9t\u00e9 supprim\u00e9es.<\/p>\n L’op\u00e9ration visait principalement des utilisateurs tha\u00eflandais, bien que les donn\u00e9es de t\u00e9l\u00e9m\u00e9trie recueillies par la soci\u00e9t\u00e9 russe de cybers\u00e9curit\u00e9 aient r\u00e9v\u00e9l\u00e9 des victimes en Pologne, en Malaisie, en Indon\u00e9sie et \u00e0 Singapour.<\/p>\n Les applications offrent la fonctionnalit\u00e9 promise pour \u00e9viter de lever des drapeaux rouges, mais cachent leur v\u00e9ritable objectif sous le capot. La liste des applications incrimin\u00e9es est la suivante –<\/p>\n “Lorsque l’application d\u00e9marre, elle charge une biblioth\u00e8que native fortement obscurcie contenant un compte-gouttes malveillant qui d\u00e9crypte et ex\u00e9cute une charge utile \u00e0 partir des actifs de l’application”, a d\u00e9clar\u00e9 Dmitry Kalinin, chercheur chez Kaspersky. a dit<\/a>.<\/p>\n La charge utile, pour sa part, est con\u00e7ue pour contacter un serveur distant et transmettre des informations sur l’appareil compromis (par exemple, l’indicatif de pays mobile et l’indicatif de r\u00e9seau mobile), apr\u00e8s quoi le serveur r\u00e9pond avec une page d’abonnement payante.<\/p>\n Le logiciel malveillant ouvre ensuite la page dans une fen\u00eatre de navigateur Web invisible et tente de s’abonner au nom de l’utilisateur en abusant de ses autorisations pour acc\u00e9der aux notifications et obtenir le code de confirmation requis pour terminer l’\u00e9tape.<\/p>\n Signe que Fleckpe est activement d\u00e9velopp\u00e9, les versions r\u00e9centes du logiciel malveillant ont d\u00e9plac\u00e9 la plupart des fonctionnalit\u00e9s malveillantes vers la biblioth\u00e8que native dans le but d’\u00e9chapper \u00e0 la d\u00e9tection par les outils de s\u00e9curit\u00e9.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n Sauvez ma place\u00a0!<\/a><\/div>\n “La charge utile intercepte d\u00e9sormais uniquement les notifications et affiche les pages Web, agissant comme un pont entre le code natif et les composants Android n\u00e9cessaires \u00e0 l’achat d’un abonnement”, a not\u00e9 Kalinin.<\/p>\n “Contrairement \u00e0 la biblioth\u00e8que native, la charge utile n’a pratiquement aucune capacit\u00e9 d’\u00e9vasion, bien que les acteurs malveillants aient ajout\u00e9 un peu d’obscurcissement du code \u00e0 la derni\u00e8re version.”<\/p>\n Ce n’est pas la premi\u00e8re fois qu’un logiciel malveillant d’abonnement est trouv\u00e9 sur le Google Play Store. Fleckpe rejoint d’autres familles de polaires comme Joker (alias Pain<\/a> ou Jocker) et Harly<\/a>qui souscrivent des appareils infect\u00e9s \u00e0 des services premium ind\u00e9sirables et pratiquent des fraudes \u00e0 la facturation.<\/p>\n Bien que ces applications ne soient pas aussi dangereuses que les logiciels espions ou les chevaux de Troie financiers, elles peuvent toujours entra\u00eener des frais non autoris\u00e9s et \u00eatre r\u00e9utilis\u00e9es par leurs op\u00e9rateurs pour r\u00e9colter un large \u00e9ventail d’informations sensibles et servir de points d’entr\u00e9e \u00e0 des logiciels malveillants plus n\u00e9fastes.<\/p>\n Au contraire, les r\u00e9sultats sont une autre indication que les acteurs de la menace continuent de d\u00e9couvrir de nouvelles fa\u00e7ons de faufiler leurs applications sur les march\u00e9s d’applications officiels pour faire \u00e9voluer leurs campagnes, ce qui oblige les utilisateurs \u00e0 faire preuve de prudence lorsqu’ils t\u00e9l\u00e9chargent des applications et leur accordent des autorisations.<\/p>\n “La complexit\u00e9 croissante des chevaux de Troie leur a permis de contourner avec succ\u00e8s de nombreux contr\u00f4les anti-malware mis en \u0153uvre par les march\u00e9s, restant non d\u00e9tect\u00e9s pendant de longues p\u00e9riodes”, a d\u00e9clar\u00e9 Kalinin.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n\n
![\"Logiciel](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/Fleckpe-Android-Malware-se-faufile-sur-Google-Play-Store-avec.png\" "\\"Logiciel")
<\/div>\n