{"id":819921,"date":"2023-07-07T18:22:41","date_gmt":"2023-07-07T20:22:41","guid":{"rendered":"https:\/\/teknomers.com\/fr\/le-vishing-passe-a-la-haute-technologie-le-nouveau-logiciel-malveillant-letscall-utilise-le-routage-du-trafic-vocal\/"},"modified":"2023-07-07T18:22:45","modified_gmt":"2023-07-07T20:22:45","slug":"le-vishing-passe-a-la-haute-technologie-le-nouveau-logiciel-malveillant-letscall-utilise-le-routage-du-trafic-vocal","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/le-vishing-passe-a-la-haute-technologie-le-nouveau-logiciel-malveillant-letscall-utilise-le-routage-du-trafic-vocal\/","title":{"rendered":"Le vishing passe \u00e0 la haute technologie\u00a0: le nouveau logiciel malveillant “Letscall” utilise le routage du trafic vocal"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>07 juil. 2023<\/span>\ue804<\/i>Swati Khandelwal<\/span><\/span>S\u00e9curit\u00e9 mobile \/ Logiciels malveillants<\/span><\/p>\n<\/div>\n

\n
<\/div>\n

Les chercheurs ont \u00e9mis un avertissement concernant une forme \u00e9mergente et avanc\u00e9e de phishing vocal (vishing) connue sous le nom de “Appelons<\/b>.” Cette technique cible actuellement des particuliers en Cor\u00e9e du Sud.<\/p>\n

Les criminels derri\u00e8re “Letscall” utilisent une attaque en plusieurs \u00e9tapes pour inciter les victimes \u00e0 t\u00e9l\u00e9charger des applications malveillantes \u00e0 partir d’un site Web Google Play Store contrefait.<\/p>\n

Une fois le logiciel malveillant install\u00e9, il redirige les appels entrants vers un centre d’appels sous le contr\u00f4le des criminels. Des op\u00e9rateurs form\u00e9s se faisant passer pour des employ\u00e9s de banque extraient ensuite des informations sensibles de victimes sans m\u00e9fiance.<\/p>\n

Pour faciliter l’acheminement du trafic voix, “Letscall” utilise des technologies de pointe telles que la voix sur IP (VOIP) et le WebRTC. Il utilise \u00e9galement les protocoles Session Traversal Utilities for NAT (STUN) et Traversal Using Relays around NAT (TURN), y compris les serveurs Google STUN, pour garantir des appels t\u00e9l\u00e9phoniques ou vid\u00e9o de haute qualit\u00e9 et contourner les restrictions NAT et de pare-feu.<\/p>\n

<\/center><\/section>\n

Le groupe \u00ab\u00a0Letscall\u00a0\u00bb est compos\u00e9 de d\u00e9veloppeurs Android, de concepteurs, de d\u00e9veloppeurs frontend et backend, ainsi que d’op\u00e9rateurs d’appel sp\u00e9cialis\u00e9s dans les attaques d’ing\u00e9nierie sociale vocale.<\/p>\n

Le logiciel malveillant fonctionne en trois \u00e9tapes\u00a0: premi\u00e8rement, une application de t\u00e9l\u00e9chargement pr\u00e9pare l’appareil de la victime, ouvrant la voie \u00e0 l’installation d’un logiciel espion puissant. Ce logiciel espion d\u00e9clenche alors la derni\u00e8re \u00e9tape, qui permet de rediriger les appels entrants vers le centre d’appels des attaquants.<\/p>\n

\"Routage<\/div>\n

“La troisi\u00e8me \u00e9tape a son propre ensemble de commandes, qui comprend \u00e9galement des commandes de socket Web. Certaines de ces commandes concernent la manipulation du carnet d’adresses, telles que la cr\u00e9ation et la suppression de contacts. D’autres commandes concernent la cr\u00e9ation, la modification et la suppression des filtres qui d\u00e9terminent quels appels doivent \u00eatre intercept\u00e9s et lesquels doivent \u00eatre ignor\u00e9s \u00bb, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 n\u00e9erlandaise de s\u00e9curit\u00e9 mobile ThreatFabric dans son rapport<\/a>.<\/p>\n

Ce qui distingue “Letscall” est son utilisation de techniques d’\u00e9vasion avanc\u00e9es. Le logiciel malveillant int\u00e8gre l’obfuscation Tencent Legu et Bangcle (SecShell) lors du t\u00e9l\u00e9chargement initial. Dans les \u00e9tapes ult\u00e9rieures, il utilise des structures de nommage complexes dans les r\u00e9pertoires de fichiers ZIP et corrompt intentionnellement le manifeste pour semer la confusion et contourner les syst\u00e8mes de s\u00e9curit\u00e9.<\/p>\n

\"Routage<\/div>\n

Les criminels ont d\u00e9velopp\u00e9 des syst\u00e8mes qui appellent automatiquement les victimes et diffusent des messages pr\u00e9enregistr\u00e9s pour les tromper davantage. En combinant les infections des t\u00e9l\u00e9phones portables avec les techniques de vishing, ces fraudeurs peuvent demander des microcr\u00e9dits au nom des victimes tout en les assurant des activit\u00e9s suspectes et en redirigeant les appels vers leurs centres.<\/p>\n

WEBINAIRE \u00c0 VENIR<\/span><\/p>\n

\ud83d\udd10 Gestion des acc\u00e8s privil\u00e9gi\u00e9s\u00a0: apprenez \u00e0 relever les principaux d\u00e9fis<\/p>\n

<\/a><\/p>\n

D\u00e9couvrez diff\u00e9rentes approches pour relever les d\u00e9fis de la gestion des comptes privil\u00e9gi\u00e9s (PAM) et am\u00e9liorer votre strat\u00e9gie de s\u00e9curit\u00e9 des acc\u00e8s privil\u00e9gi\u00e9s.<\/p>\n

R\u00e9servez votre place<\/a><\/section>\n

Les cons\u00e9quences de telles attaques peuvent \u00eatre importantes, laissant les victimes accabl\u00e9es par des pr\u00eats substantiels \u00e0 rembourser. Les institutions financi\u00e8res sous-estiment souvent la gravit\u00e9 de ces invasions et omettent d’enqu\u00eater sur les fraudes potentielles.<\/p>\n

Bien que cette menace soit actuellement limit\u00e9e \u00e0 la Cor\u00e9e du Sud, les chercheurs pr\u00e9viennent qu’il n’y a pas de barri\u00e8res techniques emp\u00eachant ces attaquants de s’\u00e9tendre \u00e0 d’autres r\u00e9gions, y compris l’Union europ\u00e9enne.<\/p>\n

Cette nouvelle forme d’attaque par vishing souligne l’\u00e9volution constante des tactiques criminelles et leur capacit\u00e9 \u00e0 exploiter la technologie \u00e0 des fins malveillantes. Le groupe responsable du logiciel malveillant “Letscall” d\u00e9montre une connaissance approfondie des technologies de s\u00e9curit\u00e9 et de routage vocal d’Android.<\/p>\n

<\/p>\n

Vous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n