🐊 Crocodilus, un dangereux Trojan Android à la chasse aux cryptomonnaies

🛃 Des chercheurs en cybersécurité chez Threat Fabric ont découvert une nouvelle famille de logiciels malveillants mobiles qui peuvent tromper les utilisateurs d'Android pour qu'ils révèlent leurs phrases de récupération de portefeuille de cryptomonnaie.

📃 Selon un rapport du 28 mars, le logiciel malveillant Crocodilus utilise de faux écrans par-dessus des applications légitimes et affiche un avertissement concernant la nécessité de sauvegarder la clé de votre portefeuille crypto dans un certain délai.

🗣️ « Après que la victime a entré le mot de passe de l'application, un message apparaît à l'écran : ‘Sauvegardez la clé de votre portefeuille dans les paramètres dans les 12 heures. Sinon, l'application sera réinitialisée et vous pourriez perdre l'accès à votre portefeuille,’ » explique Threat Fabric.

🧙Cette astuce d'ingénierie sociale dirige l'utilisateur vers la section de la phrase de récupération, ce qui permet à Crocodilus de collecter cette information via le journal d'accessibilité d'Android. Une fois que les attaquants obtiennent la phrase de récupération, ils prennent le contrôle total du portefeuille et peuvent « le vider complètement ».

🐊 Crocodilus est un nouveau logiciel malveillant qui, selon les experts, possède toutes les fonctionnalités des logiciels de piratage modernes, y compris des attaques utilisant des superpositions d'écran, une collecte avancée de données via des captures d'écran contenant des informations sensibles (telles que des mots de passe) et un accès à distance pour prendre le contrôle de l'appareil infecté.

⚙️ L'infection initiale se produit lorsque le logiciel malveillant est téléchargé involontairement dans le cadre d'autres logiciels qui contournent la protection d'Android 13 et d'autres mécanismes de sécurité.

🛡️Une fois installé, 🐊 Crocodilus demande que le service d'accessibilité soit activé, ce qui permet aux pirates d'accéder à l'appareil.

« Une fois ces droits accordés, le logiciel malveillant se connecte au serveur de commande et de contrôle (C2) pour recevoir des instructions, y compris une liste d'applications cibles et des superpositions d'écran, » note Threat Fabric.

🔐 Le logiciel malveillant fonctionne en continu, surveillant les lancements d'applications et affichant des superpositions pour intercepter les identifiants. Lorsque l'application bancaire ou de cryptomonnaie ciblée est ouverte, un écran factice est lancé par-dessus, et les pirates prennent le contrôle de l'appareil.

« Avec des données personnelles et des identifiants volés, les attaquants peuvent prendre le contrôle total de l'appareil de la victime en utilisant un accès à distance intégré et effectuer secrètement des transactions frauduleuses », avertissent les experts.

#Malwareattack #SAFU🙏 #SecurityAlert #Crocodilus #Alert🔴