11-02-2020, 07:37
(Modification du message : 11-02-2020, 07:48 par AceEssence8.)
2 nouvelles campagnes de malware ont récemment été découverte par des chercheurs en sécurité.
Le but de ces campagnes est d'infecter les appareils Android soit via l'installation d'application infecté soit par phishing.
La première campagne identifié par Trend Micro comprend des applications se revendiquant comme des utilitaires mais qui en faite connecte les appareils infectés aux serveurs pirates afin de télécharger les Malware et semble viser les utilisateurs Japonais, Tailandais, Indien et Américain depuis 2017.
Les applications participant à cette campagne sont :
La seconde campagne découverte par les chercheurs de Confense utilise le phising pour installer un Trojan nommé "Anubis" et ainsi va identifié des applications parmi une liste et créer un faux formulaires de connexion par dessus les vrais afin de voler les informations personnelles des utilisateurs.
La dernière version du Trojan est capable de :
En conclusion les chercheurs expliquent qu'une augmentation de l'utilisation des téléphones en Entreprise d'ou l'importance de garder ses appareils à jour.
https://cyware.com/news/android-users-ta...s-f6455bcc
Le but de ces campagnes est d'infecter les appareils Android soit via l'installation d'application infecté soit par phishing.
La première campagne identifié par Trend Micro comprend des applications se revendiquant comme des utilitaires mais qui en faite connecte les appareils infectés aux serveurs pirates afin de télécharger les Malware et semble viser les utilisateurs Japonais, Tailandais, Indien et Américain depuis 2017.
Les applications participant à cette campagne sont :
- Speed Clean-Phone Booster
- Shoot Clean
- Super Clean Lite- Booster
- Super Clean-Phone Booster
- Quick Games-H5 Game Center
- LinkWorldVPN
- H5 gamebox
- Rocket Cleaner
- Rocket Cleaner Lite
La seconde campagne découverte par les chercheurs de Confense utilise le phising pour installer un Trojan nommé "Anubis" et ainsi va identifié des applications parmi une liste et créer un faux formulaires de connexion par dessus les vrais afin de voler les informations personnelles des utilisateurs.
La dernière version du Trojan est capable de :
- Désactiver Play Protect
- Enregistrer l'audio
- Faire des appels téléphoniques
- Faire des capture d'écran
- Modifier les paramètre Administrateur
- Ouvrir n'importe quel URL
- Lire la liste de Contact
- Controler l'appareil via VNC
- Recevoir/Envoyer/Supprimer des SMS
- Verrouiller l'appareil
- Chercher et encrypter les fichiers
- Récupérer la localisations GPS
En conclusion les chercheurs expliquent qu'une augmentation de l'utilisation des téléphones en Entreprise d'ou l'importance de garder ses appareils à jour.
https://cyware.com/news/android-users-ta...s-f6455bcc
![[-]](https://www.tisi-fr.com/board/images/collapse.png)
