Des hackers ont attaqué 831 banques et institutions financières dans le monde entier alors qu’un malware dangereux a été déployé dans des dizaines d’applications Android, selon une société de sécurité.
Les chercheurs en sécurité affirment qu'un cheval de Troie bancaire mobile, repéré pour la première fois en 2020, cible désormais des institutions financières à travers le monde.
Dans un nouveau rapport, la plateforme de cybersécurité cloud-native Zscaler indique que les hackers élargissent agressivement la portée et simplifient la charge utile du cheval de Troie bancaire Android Anatsa.
Anatsa est apparu il y a cinq ans après une série d'attaques visant les utilisateurs d'applications financières et plus de 650 institutions financières aux États-Unis, en Europe et au Royaume-Uni. Le malware est capable de détourner des identifiants, de surveiller les frappes clavier et de faciliter des transactions frauduleuses.
La société de cybersécurité indique que le malware se fait désormais passer pour un lecteur de documents sur le Google Play Store afin de délivrer sa charge utile malveillante.
« Une fois installé, Anatsa télécharge silencieusement une charge utile malveillante déguisée en mise à jour depuis son serveur de commande et de contrôle (C2). Cette approche permet à Anatsa de contourner les mécanismes de détection du Google Play Store et d'infecter avec succès les appareils. »
Zscaler précise que le malware vole les identifiants en affichant de fausses pages de connexion bancaire, adaptées aux applications financières détectées sur l'appareil de l'utilisateur.
Grâce à ce procédé, la société indique qu'Anatsa a pu augmenter sa cible à 831 institutions financières dans le monde, dont 150 nouvelles plateformes bancaires et de cryptomonnaies. Le malware a également été lié à 77 applications malveillantes avec plus de 19 millions d'installations.
« Anatsa continue d'évoluer et de s'améliorer avec des techniques d'anti-analyse pour mieux échapper à la détection… Nos recherches démontrent les techniques qu'Anatsa et d'autres familles de malwares Android utilisent pour se distribuer via le Google Play Store officiel.
Les utilisateurs Android devraient toujours vérifier les autorisations demandées par les applications et s'assurer qu'elles correspondent à la fonctionnalité prévue de l'application. »
Image générée : Midjourney
Avertissement : le contenu de cet article reflète uniquement le point de vue de l'auteur et ne représente en aucun cas la plateforme. Cet article n'est pas destiné à servir de référence pour prendre des décisions d'investissement.
Vous pourriez également aimer
Bulletin du matin | Strategy a accumulé plus de 200 000 bitcoins depuis le début de l'année ; Le président de la SEC américaine déclare que les marchés financiers américains pourraient migrer sur la blockchain d'ici deux ans
Aperçu des événements importants du marché le 7 décembre.

Rapport hebdomadaire sur les ETF crypto | La semaine dernière, les ETF spot Bitcoin américains ont enregistré une sortie nette de 87,7 millions de dollars ; les ETF spot Ethereum américains ont enregistré une sortie nette de 65,4 millions de dollars.
Mashreq Capital des Émirats arabes unis a inclus le bitcoin ETF dans son nouveau fonds multi-actifs.

Aperçu des actualités de la semaine | La Fed annonce sa décision sur les taux d'intérêt ; lancement du réseau principal de Stable
Aperçu des principales actualités de la semaine du 8 au 14 décembre.

Wang Yongli : Pourquoi la Chine a-t-elle fermement interdit les stablecoins ?
La Chine accélère le développement du yuan numérique et a clairement défini une politique visant à freiner résolument les crypto-monnaies virtuelles, y compris les stablecoins. Cette orientation résulte d'une réflexion globale sur plusieurs facteurs, notamment l'avantage de la Chine dans les paiements mobiles et le yuan numérique à l'échelle mondiale, la sécurité de la souveraineté du yuan et la stabilité du système monétaire et financier.

En vogue
PlusBulletin du matin | Strategy a accumulé plus de 200 000 bitcoins depuis le début de l'année ; Le président de la SEC américaine déclare que les marchés financiers américains pourraient migrer sur la blockchain d'ici deux ans
Rapport hebdomadaire sur les ETF crypto | La semaine dernière, les ETF spot Bitcoin américains ont enregistré une sortie nette de 87,7 millions de dollars ; les ETF spot Ethereum américains ont enregistré une sortie nette de 65,4 millions de dollars.
