237
Une nouvelle variante de Malware SparkCat a été identifié dans les applications sur Google Play Store Et Magasin d'applicationsenviron un an après la première découverte et le retrait ultérieur. Les experts de Kaspersky ont confirmé que cette version mise à jour a réussi à contourner les systèmes de sécurité des deux magasins, démontrant un niveau de sophistication nettement plus élevé que par le passé.
Le point critique, cette fois, est la méthode de diffusion. SparkCat ne se cache pas dans des applications manifestement suspectes, il se cache Applications légitimes compromises: nous parlons d'applications de messagerie conçues pour la communication d'entreprise et même d'applications pour la livraison de nourriture à domicile. Deux applications infectées ont été découvertes sur l'App Store d'Apple et une sur le Google Play Store, et le code malveillant a depuis été supprimé après avoir été signalé à Google et à Apple. Mais cela ne s'arrête pas là : les données collectées montrent que les applications infectées sont également distribuées via des sources tierces, certaines pages Web étant même capables de simuler l'interface de l'App Store lorsqu'elles sont ouvertes depuis l'iPhone.
La variante mise à jour du cheval de Troie pour Androïde analyse les images sur les appareils compromis, à la recherche de captures d'écran contenant des mots-clés spécifiques. Viser en particulier des peines de réhabilitation de portefeuilles de crypto-monnaieavec un accent particulier sur les paroles japonaises, coréennes et chinoises. Cela suggère que la campagne s'adresse principalement aux utilisateurs asiatiques. La variante iOS, cependant, fonctionne légèrement différemment : elle recherche les expressions mnémoniques du portefeuille de crypto-monnaie généralement en anglais, ce qui pourrait la rendre plus répandue à l'échelle mondiale.
Comment fonctionne SparkCat et pourquoi il est si difficile à détecter
Sergey Puzan, expert en cybersécurité chez Kaspersky, a expliqué le mécanisme : « La variante mise à jour de SparkCat demande, dans certains cas, l'accès à la galerie de photos du smartphone de l'utilisateur, tout comme la toute première version du cheval de Troie. Elle analyse le texte contenu dans les images stockées à l'aide d'un module de reconnaissance optique de caractères. Si le malware détecte des mots-clés pertinents, il envoie l’image aux attaquants. Puzan a ajouté que compte tenu des similitudes entre le champion actuel et le précédent, les développeurs de la nouvelle version seraient les mêmes que la première.
En ce qui concerne Androïdela nouvelle version de SparkCat propose plusieurs niveaux d'obscurcissement, notamment la virtualisation du code et l'utilisation de langages de programmation multiplateformes. Techniques qui, selon Kaspersky, sont relativement rares dans le paysage des logiciels malveillants mobiles. Dmitry Kalinin, un autre expert en Kasperskycommenté : « Le Malware SparkCat représente une menace mobile en constante évolution. Ses auteurs augmentent constamment la complexité de ses techniques anti-analyse, lui permettant d'échapper aux processus d'examen des magasins d'applications officiels. Cela démontre le haut niveau d’expertise des acteurs de la menace.
Comment vous protéger contre SparkCat et les menaces similaires
La leçon qui ressort, une fois de plus, est que s'appuyer exclusivement sur magasins officiels ne garantit pas une protection à 100 % contre les logiciels malveillants et autres cybermenaces. Il faut toujours faire un peu attention à ce que l’on installe et, surtout, aux autorisations demandées par les applications, aussi bien sur Android que sur iOS.
UN conseiller particulièrement pertinent dans le cas de SparkCat, cela concerne la gestion des images : il est essentiel d'éviter de sauvegarder des captures d'écran ou des photos contenant des données sensibles dans la galerie, surtout si elles sont liées à des portefeuilles de crypto-monnaie. Ceux qui souhaitent un niveau de protection supplémentaire peuvent envisager d'en installer un. logiciel de sécurité dédié, dont il existe un large choix sur le Play Store.
Voir l’article original en italien
