JAKARTA - Les chercheurs de Kaspersky ont récemment découvert un nouveau banquier Troie pour Android ciblant des utilisateurs coréens, surnommé SoumniBot.
Sur la base de ses conclusions, ce malware utilise des techniques non conventionnelles pour contourner la détection et voler diverses données de la victime, y compris les cartes d’identification bancaires.
« Comme d’habitude, les fabricants de logiciels malveillants tentent d’infecter autant d’appareils que possible tout en se cachant. Cet effort sans cesse les encourage à développer des techniques innovantes de prévention de détection », a déclaré Dmitry Kalinin, chercheur de Kaspersky.
SoumniBot prend une approche unique en exploitant les bugs dans le processus d’extraction et de partage des manifes Android. Le manifeste Android lui-même est un fichier important inclus dans chaque lot d’applications Android (APK), contenant des informations importantes sur les composantes des applications, les permis et d’autres données.
Après avoir infecté l’appareil, SoumniBot opère secrètement dans les antécédents, recueillant une série de données sur les victimes, y compris des listes de contact, des messages SMS et MMS, des photos et des vidéos, des adresses IP et des emplacements, ainsi que des certificats numériques pour le secteur bancaire en ligne.
Après cela, le malware enverra des informations qu’il a volées sur un serveur distance contrôlé par l’attaquant.
SoumniBot cible les certificats numériques utilisés par les banques coréennes, permettant aux attaquants de passer par des méthodes d’authentification et potentiellement de voler des fonds à des victimes qui ne sont pas soupçonnées.
« SoumniBot est très préoccupant parce qu’il cible les certificats numériques coréens pour les services bancaires mobiles, une chose rare avec les logiciels malveillants mobiles », a conclu Kalinin.
The English, Chinese, Japanese, Arabic, and French versions are automatically generated by the AI. So there may still be inaccuracies in translating, please always see Indonesian as our main language. (system supported by DigitalSiber.id)
