31
Le nouveau malware «Raton» vole les informations d’identification bancaires, permet des transferts automatiques
A nouvelle souche malveillante surnommée « Raton«Se propage via des applications de fasse, plus récemment déguisées en version adulte de Tiktok appelé« tiktok18 + »et constitue une menace importante pour la sécurité bancaire mobile. Les chercheurs en sécurité de ThreatFabric ont lié l’application fraudule tchèque et les utilisateurs slovaques.
Raton infecte les appareils via un programme d’installation malveillant qui demande des autorisations étendues – y compris l’accès à accessibilité service, les privilèges de l’administrateur et le contrôle des contacts et de la configuration du système – permettant à It de fonctionner discrètement.
Les logiciels malveillants utilisent plusieurs Techniques pour voler des données financières, y compris des fenêtres de superposition imitant les applications bancaires légitimes, l’interception des communications NFC pour les Payments sans contact et un système de transfert automatique complexe (système (systèmeATS). Cet ATS permet à Raton pour initier des transferts d’argent à partir de comptes bancaires ou de portefeuilles de crypto-monnaie une fois qu’il obtient le contrôle de la broche de l’utilisateur ou du contrôle de leur application bancaire.
Au-delà du vol financier, Raton peut également fonctionner comme des ransomwares, des appareils de verrouillage et un paiement exigeant pour leur sortie et en tant que Keylogger, Capturant les frappes utilisateur. Il possède une large gamme de commandes, l’activant aux applications ouvrir des applications comme WhatsApp, simule les touches à écran et même envoyer des captures d’écran de l’appareil.
Les analystes pensent que Raton est une menace nouvellement développée et construite, ce qui le rend en particulier dangereux. Pour protéger contre le raton et les logiciels malveillants similaires, Experts ne recommandent que des applications sur les magasins d’applications officielles, étant prudents, des liens inlassables, examinant soigneusement les autorisations demandées, et évitant les privilèges administratifs à des applications inconnues.
En rapport