{"id":68247,"date":"2022-09-05T07:00:03","date_gmt":"2022-09-05T05:00:03","guid":{"rendered":"https:\/\/reviews.tn\/news\/lapplication-crypto-ciblant-le-malware-sharkbot-refait-surface-sur-lapp-store-de-google-blockblog\/"},"modified":"2022-09-05T10:21:54","modified_gmt":"2022-09-05T08:21:54","slug":"lapplication-crypto-ciblant-le-malware-sharkbot-refait-surface-sur-lapp-store-de-google-blockblog","status":"publish","type":"post","link":"https:\/\/reviews.tn\/news\/lapplication-crypto-ciblant-le-malware-sharkbot-refait-surface-sur-lapp-store-de-google-blockblog\/","title":{"rendered":"L’application Crypto ciblant le malware SharkBot refait surface sur l’App Store de Google BlockBlog"},"content":{"rendered":"

\u2714\ufe0f 2022-09-05 07:00:03 – Paris\/France. <\/strong>
\n<\/p>\n

Une version r\u00e9cemment mise \u00e0 jour d’une application bancaire et crypto ciblant les logiciels malveillants a r\u00e9cemment refait surface sur le Google Play Store, avec d\u00e9sormais la possibilit\u00e9 de voler les cookies des connexions de compte et de contourner les exigences d’empreintes digitales ou d’authentification.<\/p>\n

Un avertissement concernant la nouvelle version du malware a \u00e9t\u00e9 partag\u00e9 par l’analyste des logiciels malveillants Alberto Segura et l’analyste du renseignement sur les traitements Mike Stokkel sur les comptes Twitter le 2 septembre, partageant leur article co-\u00e9crit sur le blog Fox IT. <\/p>\n

\n

Nous avons d\u00e9couvert une nouvelle version de #SharkbotDropper dans Google Play utilis\u00e9e pour t\u00e9l\u00e9charger et installer #Sharkbot\u00a0! Les compte-gouttes trouv\u00e9s ont \u00e9t\u00e9 utilis\u00e9s dans une campagne ciblant le Royaume-Uni et l’informatique\u00a0! Excellent travail @Mike_stokkel\u00a0! https:\/\/t.co\/uXt7qgcCXb<\/p>\n

\u2013 Alberto Segura (@alberto__segura) 2 septembre 2022<\/p><\/blockquote>\n

Selon Segura, la nouvelle version du logiciel malveillant a \u00e9t\u00e9 d\u00e9couverte le 22 ao\u00fbt et peut \u00ab\u00a0effectuer des attaques par superposition, voler des donn\u00e9es via l’enregistrement de frappe, intercepter des messages SMS ou donner aux pirates un contr\u00f4le \u00e0 distance complet de l’appareil h\u00f4te en abusant des services d’accessibilit\u00e9. \u201d<\/p>\n

La nouvelle version du logiciel malveillant a \u00e9t\u00e9 trouv\u00e9e dans deux applications Android – \u00ab\u00a0Mister Phone Cleaner\u00a0\u00bb et \u00ab\u00a0Kylhavy Mobile Security\u00a0\u00bb, qui ont depuis amass\u00e9 respectivement 50 000 et 10 000 t\u00e9l\u00e9chargements. <\/p>\n

Les deux applications ont pu initialement se rendre sur le Play Store car l’examen automatis\u00e9 du code de Google n’a d\u00e9tect\u00e9 aucun code malveillant, bien qu’il ait depuis \u00e9t\u00e9 supprim\u00e9 du magasin. <\/p>\n

Certains observateurs sugg\u00e8rent que les utilisateurs qui ont install\u00e9 les applications peuvent toujours \u00eatre \u00e0 risque et doivent supprimer les applications manuellement.<\/p>\n

Une analyse approfondie de la soci\u00e9t\u00e9 de s\u00e9curit\u00e9 italienne Cleafy a r\u00e9v\u00e9l\u00e9 que 22 cibles avaient \u00e9t\u00e9 identifi\u00e9es par SharkBot, qui comprenait cinq \u00e9changes de crypto-monnaie et un certain nombre de banques internationales aux \u00c9tats-Unis, au Royaume-Uni et en Italie.<\/p>\n

En ce qui concerne le mode d’attaque du logiciel malveillant, la version ant\u00e9rieure du logiciel malveillant SharkBot \u00ab\u00a0s’appuyait sur des autorisations d’accessibilit\u00e9 pour effectuer automatiquement l’installation du logiciel malveillant de compte-gouttes SharkBot\u00a0\u00bb. <\/p>\n

Mais cette nouvelle version est diff\u00e9rente en ce sens qu’elle \u00ab\u00a0demande \u00e0 la victime d’installer le malware en tant que fausse mise \u00e0 jour pour que l’antivirus reste prot\u00e9g\u00e9 contre les menaces\u00a0\u00bb.<\/p>\n

Une fois install\u00e9, si une victime se connecte \u00e0 sa banque ou \u00e0 son compte crypto, SharkBot est capable de r\u00e9cup\u00e9rer son cookie de session valide via la commande \u00ab\u00a0logsCookie\u00a0\u00bb, qui contourne essentiellement toutes les m\u00e9thodes d’empreintes digitales ou d’authentification utilis\u00e9es.<\/p>\n

\n

C’est int\u00e9ressant!
Le malware Sharkbot Android annule les bo\u00eetes de dialogue \u00ab\u00a0Connexion avec votre empreinte digitale\u00a0\u00bb afin que les utilisateurs soient oblig\u00e9s de saisir le nom d’utilisateur et le mot de passe
(selon le blog de @foxit) pic.twitter.com\/fmEfM5h8Gu<\/p>\n

\u2013 \u0141ukasz (@maldr0id) 3 septembre 2022<\/p><\/blockquote>\n

La premi\u00e8re version du malware SharkBot a \u00e9t\u00e9 d\u00e9couverte pour la premi\u00e8re fois par Cleafy en octobre 2021.<\/p>\n

Li\u00e9: <\/em><\/strong>Une fausse application sournoise Google Translate installe un crypto-mineur sur 112 000 PC<\/em><\/strong><\/p>\n

Selon la premi\u00e8re analyse de Cleafy sur SharkBot, l’objectif principal de SharkBot \u00e9tait \u00ab\u00a0d’initier des transferts d’argent \u00e0 partir des appareils compromis via la technique des syst\u00e8mes de transfert automatique (ATS) en contournant les m\u00e9canismes d’authentification multifacteur\u00a0\u00bb.<\/p>\n