Les acteurs de la menace profitent d’Android Technologie WebAPK<\/a> pour inciter les utilisateurs peu m\u00e9fiants \u00e0 installer des applications Web malveillantes sur les t\u00e9l\u00e9phones Android con\u00e7ues pour capturer des informations personnelles sensibles.<\/p>\n “L’attaque a commenc\u00e9 avec des victimes recevant des SMS sugg\u00e9rant la n\u00e9cessit\u00e9 de mettre \u00e0 jour une application bancaire mobile”, ont d\u00e9clar\u00e9 des chercheurs du CSIRT KNF. a dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re. “Le lien contenu dans le message menait \u00e0 un site qui utilisait la technologie WebAPK pour installer une application malveillante sur l’appareil de la victime.”<\/p>\n L’application se fait passer pour PKO Bank Polski, une soci\u00e9t\u00e9 multinationale de services bancaires et financiers dont le si\u00e8ge est \u00e0 Varsovie. Les d\u00e9tails de la campagne ont \u00e9t\u00e9 partag\u00e9 pour la premi\u00e8re fois<\/a> par la soci\u00e9t\u00e9 polonaise de cybers\u00e9curit\u00e9 RIFFSEC.<\/p>\n WebAPK permet aux utilisateurs d’installer des applications Web progressives (PWA) sur leur \u00e9cran d’accueil sur des appareils Android sans avoir \u00e0 utiliser le Google Play Store.<\/p>\n “Lorsqu’un utilisateur installe un PWA \u00e0 partir de Google Chrome et qu’un WebAPK est utilis\u00e9, le serveur de frappe “menthe” (paquets) et signe un APK pour le PWA”, Google explique<\/a> dans sa documentation.<\/p>\n “Ce processus prend du temps, mais lorsque l’APK est pr\u00eat, le navigateur installe cette application en mode silencieux sur l’appareil de l’utilisateur. \u00c9tant donn\u00e9 que des fournisseurs de confiance (Play Services ou Samsung) ont sign\u00e9 l’APK, le t\u00e9l\u00e9phone l’installe sans d\u00e9sactiver la s\u00e9curit\u00e9, comme pour toute application \u00e0 venir. du magasin. Il n’est pas n\u00e9cessaire de t\u00e9l\u00e9charger l’application.\u00a0\u00bb<\/p>\n Une fois install\u00e9e, la fausse application bancaire (“org.chromium.webapk.a798467883c056fed_v2”) invite les utilisateurs \u00e0 entrer leurs informations d’identification et leurs jetons d’authentification \u00e0 deux facteurs (2FA), ce qui entra\u00eene leur vol.<\/p>\n “L’un des d\u00e9fis pour contrer de telles attaques est le fait que les applications WebAPK g\u00e9n\u00e8rent des noms de packages et des sommes de contr\u00f4le diff\u00e9rents sur chaque appareil”, a d\u00e9clar\u00e9 le CSIRT KNF. “Ils sont construits dynamiquement par le moteur Chrome, ce qui rend difficile l’utilisation de ces donn\u00e9es comme indicateurs de compromission (IoC).”<\/p>\n Bouclier contre les menaces internes\u00a0: ma\u00eetriser la gestion de la posture de s\u00e9curit\u00e9 SaaS<\/p>\n <\/a><\/p>\n Inquiet des menaces internes ? Nous avons ce qu’il vous faut! Rejoignez ce webinaire pour explorer les strat\u00e9gies pratiques et les secrets de la s\u00e9curit\u00e9 proactive avec la gestion de la posture de s\u00e9curit\u00e9 SaaS.<\/p>\n Joignez aujourd’hui<\/a><\/section>\n Pour contrer ces menaces, il est recommand\u00e9 de bloquer les sites Web qui utilisent le m\u00e9canisme WebAPK pour mener des attaques de phishing.<\/p>\n Le d\u00e9veloppement intervient alors que Resecurity a r\u00e9v\u00e9l\u00e9 que les cybercriminels exploitent de plus en plus des outils sp\u00e9cialis\u00e9s d’usurpation d’appareils pour Android qui sont commercialis\u00e9s sur le dark web dans le but de se faire passer pour des titulaires de comptes compromis et de contourner les contr\u00f4les anti-fraude.<\/p>\n Les outils anti-d\u00e9tection, y compris Enclave Service et MacFly, sont capables d’usurper les empreintes digitales des appareils mobiles et d’autres logiciels et param\u00e8tres r\u00e9seau qui sont analys\u00e9s par les syst\u00e8mes anti-fraude, les acteurs de la menace tirant \u00e9galement parti des contr\u00f4les de fraude faibles pour effectuer des transactions non autoris\u00e9es via des smartphones utilisant des logiciels malveillants bancaires tels que comme TimpDoor et Clientor.<\/p>\n “Les cybercriminels utilisent ces outils pour acc\u00e9der \u00e0 des comptes compromis et usurper l’identit\u00e9 de clients l\u00e9gitimes en exploitant des fichiers de cookies vol\u00e9s, en usurpant l’identit\u00e9 d’identifiants d’appareils hyper-granulaires et en utilisant les param\u00e8tres r\u00e9seau uniques des victimes de fraude”, a d\u00e9clar\u00e9 la soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9. a dit<\/a>.<\/p>\n <\/p>\n![\"Applications](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEiAsc2lBB78eaFb0fdHnEhyEDksIi-JgWJDiJU1f-sXxvMfIqWJzpgLOXliBeCuyXR9xazHPrtxbvu12QqDtuIo4K2X4gfxGJR6siompKVFsD-3F6wYslzvNmSuhfWzqSF842o5BeJOl7tQZ9nMadNAuoX9WzLKRFp5DdJ7BsALvEgQwBTTBj5iNijIbJt0\/s728-e3650\/android.jpg\" "\\"Applications")
<\/div>\n