Une version mise \u00e0 jour d’un cheval de Troie d’acc\u00e8s \u00e0 distance Android surnomm\u00e9 Gravit\u00e9RAT<\/strong> a \u00e9t\u00e9 trouv\u00e9 se faisant passer pour des applications de messagerie BingeChat et Chatico dans le cadre d’une campagne \u00e9troitement cibl\u00e9e depuis juin 2022.<\/p>\n “Remarquable dans la campagne r\u00e9cemment d\u00e9couverte, GravityRAT peut exfiltrer les sauvegardes WhatsApp et recevoir des commandes pour supprimer des fichiers”, a d\u00e9clar\u00e9 Luk\u00e1\u0161 \u0160tefanko, chercheur chez ESET. a dit<\/a> dans un nouveau rapport publi\u00e9 aujourd’hui.<\/p>\n “Les applications malveillantes fournissent \u00e9galement une fonctionnalit\u00e9 de chat l\u00e9gitime bas\u00e9e sur l’open-source OMEMO<\/a> Application de messagerie instantan\u00e9e.”<\/p>\n GravityRAT est le nom donn\u00e9 \u00e0 un logiciel malveillant multiplateforme capable de cibler les appareils Windows, Android et macOS. La soci\u00e9t\u00e9 slovaque de cybers\u00e9curit\u00e9 suit l’activit\u00e9 sous le nom de SpaceCobra.<\/p>\n L’acteur de la menace est soup\u00e7onn\u00e9 d’\u00eatre bas\u00e9 au Pakistan, avec des attaques r\u00e9centes impliquant GravityRAT ciblant le personnel militaire en Inde et parmi l’arm\u00e9e de l’air pakistanaise en le camouflant en tant qu’applications de stockage et de divertissement en nuage, comme l’a r\u00e9v\u00e9l\u00e9 Meta le mois dernier.<\/p>\n L’utilisation d’applications de chat comme leurre pour distribuer le malware avait d\u00e9j\u00e0 \u00e9t\u00e9 mise en \u00e9vidence en novembre 2021 par Cyble, qui analys\u00e9<\/a> un \u00e9chantillon nomm\u00e9 “SoSafe Chat” qui a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9 dans la base de donn\u00e9es VirusTotal depuis l’Inde.<\/p>\n Les applications de chat, bien qu’elles ne soient pas disponibles sur Google Play, sont distribu\u00e9es via des sites Web malveillants faisant la promotion de services de messagerie gratuits\u00a0: bingechat[.]filet et chatico[.]co[.]Royaume-Uni.<\/p>\n “Ce groupe a utilis\u00e9 des personnages fictifs – se faisant passer pour des recruteurs pour des entreprises de d\u00e9fense l\u00e9gitimes et fausses et des gouvernements, du personnel militaire, des journalistes et des femmes cherchant \u00e0 \u00e9tablir une relation amoureuse – dans le but de renforcer la confiance avec les personnes qu’ils ciblaient”, a d\u00e9clar\u00e9 Meta dans son rapport trimestriel sur les menaces contradictoires.<\/p>\n Le modus operandi sugg\u00e8re que les cibles potentielles soient contact\u00e9es sur Facebook et Instagram dans le but de les inciter \u00e0 cliquer sur les liens et \u00e0 t\u00e9l\u00e9charger les applications malveillantes.<\/p>\n GravityRAT, comme la plupart des portes d\u00e9rob\u00e9es Android, demande des autorisations intrusives sous le couvert d’une application apparemment l\u00e9gitime pour r\u00e9colter des informations sensibles telles que des contacts, des SMS, des journaux d’appels, des fichiers, des donn\u00e9es de localisation et des enregistrements audio \u00e0 l’insu de la victime.<\/p>\n Les donn\u00e9es captur\u00e9es sont finalement exfiltr\u00e9es vers un serveur distant sous le contr\u00f4le de l’auteur de la menace. Il convient de noter que l’utilisation de l’application est conditionnelle \u00e0 la possession d’un compte.<\/p>\n \ud83d\udd10 Ma\u00eetriser la s\u00e9curit\u00e9 des API\u00a0: Comprendre votre v\u00e9ritable surface d’attaque<\/p>\n D\u00e9couvrez les vuln\u00e9rabilit\u00e9s inexploit\u00e9es de votre \u00e9cosyst\u00e8me d’API et prenez des mesures proactives pour une s\u00e9curit\u00e9 \u00e0 toute \u00e9preuve. Rejoignez notre webinaire perspicace !<\/p>\n Rejoindre la s\u00e9ance<\/a><\/div>\n Ce qui distingue la nouvelle version de GravityRAT, c’est sa capacit\u00e9 \u00e0 voler les fichiers de sauvegarde de WhatsApp et \u00e0 recevoir des instructions du serveur de commande et de contr\u00f4le (C2) pour supprimer les journaux d’appels, les listes de contacts et les fichiers avec des extensions particuli\u00e8res.<\/p>\n “Ce sont des commandes tr\u00e8s sp\u00e9cifiques qui ne sont g\u00e9n\u00e9ralement pas vues dans les logiciels malveillants Android”, a soulign\u00e9 \u0160tefanko.<\/p>\n Le d\u00e9veloppement intervient alors que les utilisateurs d’Android au Vietnam ont \u00e9t\u00e9 victimes d’une nouvelle souche de logiciels malveillants de vol de sperme bancaire connue sous le nom de Bonjour enseignant<\/a> qui utilise des applications de messagerie l\u00e9gitimes comme Viber ou Kik comme couverture pour siphonner des donn\u00e9es sensibles et effectuer des transferts de fonds non autoris\u00e9s en abusant de l’API des services d’accessibilit\u00e9.<\/p>\n Cyble a \u00e9galement d\u00e9couvert une escroquerie de cloud mining qui “invite les utilisateurs \u00e0 t\u00e9l\u00e9charger une application malveillante pour commencer \u00e0 miner”, uniquement pour profiter de ses autorisations aux services d’accessibilit\u00e9 pour collecter des informations sensibles \u00e0 partir de portefeuilles de crypto-monnaie et d’applications bancaires.<\/p>\n Le cheval de Troie financier, dont le nom de code est Roamer, illustre la tendance \u00e0 utiliser les sites Web de phishing et les canaux Telegram comme vecteurs de distribution, \u00e9largissant ainsi efficacement le bassin de victimes potentielles.<\/p>\n “Les utilisateurs doivent faire preuve de prudence et s’abstenir de suivre des canaux d’extraction de crypto-monnaie suspects sur des plateformes comme Telegram, car ces canaux peuvent entra\u00eener des pertes financi\u00e8res substantielles et compromettre des donn\u00e9es personnelles sensibles”, a d\u00e9clar\u00e9 Cyble. a dit<\/a>.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/06\/Les-cybercriminels-bresiliens-utilisent-les-scripts-LOLBaS-et-CMD-pour.png\")
<\/a><\/center><\/div>\n![\"Cheval](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEjrkE2JeIitG7W0RdY-W9-TCsJbueYBo7jb0WJi3z1Hf7LjxBG2yZZ9yAOiEo_5f0NGQ97Xff450sh49g6PzD8PkfSgCJwTpL_A90QlYA1DkIxr-Wc-Utp6ZClFMXtSrMQtNUJqvcFSsDSnFWGUCPoXnTl-gPMdfJ0vpppgP3wxUxKYUnOA__jNEcAd\/s728-e3650\/cc.jpg\" "\\"Cheval")
<\/div>\n