Divers secteurs des march\u00e9s d’Asie de l’Est ont fait l’objet d’une nouvelle campagne de phishing par e-mail qui distribue une souche de logiciels malveillants Android auparavant non document\u00e9e appel\u00e9e GrippeCheval<\/strong> qui abuse du framework de d\u00e9veloppement logiciel Flutter.<\/p>\n “Le malware contient plusieurs applications Android malveillantes qui imitent des applications l\u00e9gitimes, dont la plupart ont plus de 1 000 000 d’installations”, a d\u00e9clar\u00e9 Check Point. a dit<\/a> dans un rapport technique. “Ces applications malveillantes volent les informations d’identification des victimes et les codes d’authentification \u00e0 deux facteurs (2FA).”<\/p>\n Il a \u00e9t\u00e9 d\u00e9couvert que les applications malveillantes imitaient des applications telles que ETC et VPBank Neo, qui sont utilis\u00e9es \u00e0 Ta\u00efwan et au Vietnam. Les preuves recueillies jusqu’\u00e0 pr\u00e9sent montrent que l’activit\u00e9 est active depuis au moins mai 2022. <\/p>\n Le sch\u00e9ma de phishing en lui-m\u00eame est assez simple, dans lequel les victimes sont attir\u00e9es par des e-mails contenant des liens vers un faux site Web qui h\u00e9berge des fichiers APK malveillants. Sont \u00e9galement ajout\u00e9s au site Web des contr\u00f4les visant \u00e0 filtrer les victimes et \u00e0 ne fournir l’application que si leur navigateur Cha\u00eene utilisateur-agent<\/a> correspond \u00e0 celui d’Android.<\/p>\n Une fois install\u00e9, le logiciel malveillant demande des autorisations SMS et invite l’utilisateur \u00e0 saisir ses informations d’identification et ses informations de carte de cr\u00e9dit, qui sont ensuite exfiltr\u00e9es vers un serveur distant en arri\u00e8re-plan pendant que la victime est invit\u00e9e \u00e0 attendre plusieurs minutes.<\/p>\n Les acteurs de la menace abusent \u00e9galement de leur acc\u00e8s aux messages SMS pour intercepter tous les codes 2FA entrants et les rediriger vers le serveur de commande et de contr\u00f4le.<\/p>\n La soci\u00e9t\u00e9 isra\u00e9lienne de cybers\u00e9curit\u00e9 a d\u00e9clar\u00e9 avoir \u00e9galement identifi\u00e9 une application de rencontres qui redirigeait les utilisateurs de langue chinoise vers des pages de destination malveillantes con\u00e7ues pour capturer les informations de carte de cr\u00e9dit.<\/p>\n Apprenez \u00e0 arr\u00eater les ransomwares avec une protection en temps r\u00e9el<\/p>\n Rejoignez notre webinaire et d\u00e9couvrez comment arr\u00eater les attaques de ransomwares dans leur \u00e9lan gr\u00e2ce \u00e0 la MFA en temps r\u00e9el et \u00e0 la protection des comptes de service.<\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/05\/1682937111_165_Un-acteur-vietnamien-de-la-menace-infecte-500-000-appareils.png\")
<\/a><\/center><\/div>\n![\"Logiciels](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEikecrrjFaOpkCNq7RnvXqq-a2Y84LUZ4NrKyu26l7ayuUylyPPc5Fe297e0zAhYS2XEl55f8ENWUV-jbl5OYsdLJJkx-Chak0OQ5dqai4z8KadBv75auBhtDpszUyLqckLKMj3wh_Ks1ApaN1InlHkLYiV0lzzwu5vun9gPUXdxzPRKK3uHiziAb9Q\/s728-e3650\/app.png\" "\\"Logiciels")
<\/div>\n