Le cheval de Troie bancaire Android connu sous le nom de SpyNote a \u00e9t\u00e9 diss\u00e9qu\u00e9 pour r\u00e9v\u00e9ler ses diverses fonctionnalit\u00e9s de collecte d’informations.<\/p>\n
G\u00e9n\u00e9ralement propag\u00e9es via des campagnes de phishing par SMS, les cha\u00eenes d’attaque impliquant le logiciel espion incitent les victimes potentielles \u00e0 installer l’application en cliquant sur le lien int\u00e9gr\u00e9, selon F-Secure.<\/p>\n
En plus de demander des autorisations invasives pour acc\u00e9der aux journaux d’appels, \u00e0 l’appareil photo, aux messages SMS et au stockage externe, SpyNote est connu pour masquer sa pr\u00e9sence sur l’\u00e9cran d’accueil d’Android et sur l’\u00e9cran d’accueil d’Android. \u00c9cran R\u00e9cents<\/a> dans le but de rendre difficile l\u2019\u00e9vitement de la d\u00e9tection.<\/p>\n “L’application malveillante SpyNote peut \u00eatre lanc\u00e9e via un d\u00e9clencheur externe”, Amit Tambe, chercheur chez F-Secure. dit<\/a> dans une analyse publi\u00e9e la semaine derni\u00e8re. “D\u00e8s r\u00e9ception de l’intention, l’application malveillante lance l’activit\u00e9 principale.”<\/p>\n Mais plus important encore, il recherche des autorisations d’accessibilit\u00e9, puis les exploite pour s’accorder des autorisations suppl\u00e9mentaires pour enregistrer des appels audio et t\u00e9l\u00e9phoniques, enregistrer les frappes au clavier, ainsi que capturer des captures d’\u00e9cran du t\u00e9l\u00e9phone via le API MediaProjection<\/a>.<\/p>\n Un examen plus approfondi du malware a r\u00e9v\u00e9l\u00e9 la pr\u00e9sence de ce que l’on appelle des services purs et durs qui visent \u00e0 r\u00e9sister aux tentatives, faites par les victimes ou par le syst\u00e8me d’exploitation, d’y mettre fin.<\/p>\n Cela se fait en enregistrant un r\u00e9cepteur de diffusion<\/a> qui est con\u00e7u pour le red\u00e9marrer automatiquement chaque fois qu’il est sur le point d’\u00eatre arr\u00eat\u00e9. De plus, les utilisateurs qui tentent de d\u00e9sinstaller l’application malveillante en acc\u00e9dant aux param\u00e8tres en sont emp\u00each\u00e9s en fermant l’\u00e9cran du menu via son utilisation abusive des API d’accessibilit\u00e9.<\/p>\n “L’exemple SpyNote est un logiciel espion qui enregistre et vole diverses informations, notamment les frappes au clavier, les journaux d’appels, les informations sur les applications install\u00e9es, etc”, a d\u00e9clar\u00e9 Tambe. “Il reste cach\u00e9 sur l’appareil de la victime, ce qui rend difficile sa d\u00e9tection. Cela rend \u00e9galement la d\u00e9sinstallation extr\u00eamement d\u00e9licate.”<\/p>\n “La victime n’a finalement plus que la possibilit\u00e9 d’effectuer une r\u00e9initialisation d’usine, perdant ainsi toutes les donn\u00e9es dans le processus.”<\/p>\n La divulgation intervient alors que la soci\u00e9t\u00e9 finlandaise de cybers\u00e9curit\u00e9 d\u00e9taill\u00e9<\/a> une fausse application Android qui se fait passer pour une mise \u00e0 jour du syst\u00e8me d’exploitation pour inciter les cibles \u00e0 lui accorder des autorisations de services d’accessibilit\u00e9 et \u00e0 exfiltrer les SMS et les donn\u00e9es bancaires.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/10\/SpyNote-mefiez-vous-de-ce-cheval-de-Troie-Android-qui-enregistre.jpg\")
<\/a><\/center><\/div>\n<\/a><\/div>\n<\/a><\/center><\/div>\n