Les chercheurs en s\u00e9curit\u00e9 de ThreatFabric surveillent de pr\u00e8s depuis quelque temps l'infrastructure d'un nouveau logiciel malveillant Android nomm\u00e9 Manic. Ce code malveillant est install\u00e9 sur au moins 169 applications diff\u00e9rentes, notamment des services bancaires mobiles, des services d'identit\u00e9 num\u00e9rique, des portefeuilles de cryptomonnaies, des applications d'authentification \u00e0 deux facteurs, et m\u00eame des applications de communication militaires et professionnelles. Les attaques se concentrent principalement en Ukraine, mais des applications bancaires de plusieurs pays europ\u00e9ens, comme l'Allemagne, la France, l'Autriche, la Pologne et d'autres march\u00e9s, sont \u00e9galement vis\u00e9es.<\/p>\n\n\n\n
Manic combine deux domaines g\u00e9n\u00e9ralement distincts\u00a0: la fraude bancaire et l\u2019espionnage direct. Ce programme peut suivre la localisation de l\u2019appareil, lire les notifications, consulter les fichiers et contr\u00f4ler le t\u00e9l\u00e9phone \u00e0 distance. Le virus se propage via des applications conteneurs dont les noms sont similaires \u00e0 ceux de composants syst\u00e8me de fabricants reconnus. Les derni\u00e8res versions chargent le code directement en m\u00e9moire et se dissimulent habilement dans la liste des applications install\u00e9es.<\/p>\n\n\n\n
La technique d'interception du code PIN est particuli\u00e8rement sophistiqu\u00e9e. Au lieu d'afficher de fausses pages de connexion, le code malveillant superpose une couche transparente aux claviers num\u00e9riques des applications cibl\u00e9es. Il enregistre avec pr\u00e9cision chaque interaction avec l'\u00e9cran, puis exploite les services d'accessibilit\u00e9 pour r\u00e9p\u00e9ter la m\u00eame action, permettant ainsi \u00e0 l'application l\u00e9gitime de fonctionner sans interf\u00e9rence perceptible. De plus, le code malveillant peut tester automatiquement les mots de passe d\u00e9j\u00e0 enregistr\u00e9s sur l'\u00e9cran de verrouillage. Il trie en temps r\u00e9el tous les caract\u00e8res saisis par type, distinguant les mots de s\u00e9curit\u00e9 des portefeuilles de cryptomonnaies, les codes SMS, les mots de passe et les messages classiques. Les attaquants peuvent \u00e9galement contr\u00f4ler l'appareil en direct via WebRTC et surveiller l'image de la cam\u00e9ra ou de l'\u00e9cran, tout en affichant \u00e0 l'utilisateur un \u00e9cran noir ou de fausses mises \u00e0 jour.<\/p>\n\n\n\n
L'aspect le plus inhabituel du syst\u00e8me r\u00e9side dans la transmission des informations vol\u00e9es. Si le t\u00e9l\u00e9phone infect\u00e9 n'a pas acc\u00e8s \u00e0 Internet, il chiffre les donn\u00e9es vol\u00e9es \u00e0 l'aide de l'algorithme AES-GCM et les stocke dans une file d'attente locale. Il utilise ensuite Wi-Fi Direct ou Bluetooth pour d\u00e9tecter d'autres appareils infect\u00e9s \u00e0 proximit\u00e9 et leur transmettre le paquet chiffr\u00e9, qui transite alors par quatre relais interm\u00e9diaires maximum avant d'atteindre le serveur de contr\u00f4le.<\/p>\n\n\n\n
D\u00e9connecter l'appareil du r\u00e9seau ne suffit pas \u00e0 emp\u00eacher la fuite de donn\u00e9es si un autre t\u00e9l\u00e9phone infect\u00e9 se trouve \u00e0 proximit\u00e9. La protection de base consiste donc \u00e0 \u00e9viter syst\u00e9matiquement d'installer des fichiers APK provenant de sources non v\u00e9rifi\u00e9es et \u00e0 faire preuve de prudence lors de l'octroi d'autorisations syst\u00e8me \u00e9tendues.<\/p>","protected":false},"excerpt":{"rendered":"
Varnostni raziskovalci podjetja ThreatFabric \u017ee dlje \u010dasa podrobno spremljajo infrastrukturo novega \u0161kodljivega programa za operacijski sistem Android, imenovanega Manic. Zlonamerna koda je name\u0161\u010dena na vsaj 169 razli\u010dnih aplikacij, med katerimi so mobilne banke, storitve digitalne identitete, kripto denarnice, aplikacije za dvostopenjsko preverjanje ter celo voja\u0161ki in poslovni komunikacijski programi. Glavno \u017eari\u0161\u010de napadov je v Ukrajini, […]<\/p>","protected":false},"author":2,"featured_media":0,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[50],"tags":[128,478,482],"class_list":["post-8065","post","type-post","status-publish","format-standard","hentry","category-telefonija","tag-android","tag-informacijska-varnost","tag-kibernetska-varnost"],"acf":{"subtitle":"","heading":"","summary":"Nova \u0161kodljiva koda za Android brez internetne povezave lahko ukradene podatke prepo\u0161lje prek Bluetootha ali Wi-Fi Direct povezave na druge blizu le\u017ee\u010de oku\u017eene telefone.","thumbnail_small":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware-560x315.jpg","thumbnail_large":"https:\/\/racunalniske-novice.com\/wp-content\/uploads\/2020\/09\/280920_alienmalware.jpg","thumbnail_caption":"Na va\u0161o mobilno napravo Android vedno name\u0161\u010dajte zgolj aplikacije, ki jih potrebujete in zgolj iz uradnih mest.","gallery":"","video_gallery":null,"author":"","links":null,"sources":[{"title":"hwupgrade","url":"https:\/\/www.hwupgrade.it\/news\/sicurezza-software\/un-malware-android-trafuga-i-dati-anche-a-telefono-scollegato-rimbalzando-fra-i-vicini_158023.html"}],"skip_language":[]},"yoast_head":"\n