La société de cybersécurité ESET démasque des applications falsifiées contournant les restrictions de message de Google
Siranjeev Santhanam
1 min de lecture
arnaque au bitcoin et fraude
Les analystes de la société de sécurité ESET ont découvert que des applications crypto frauduleuses employaient une méthode pour contourner les mécanismes d'authentification sur Google.
Google avait récemment imposé des restrictions sur les SMS et les appels pour les applications Android afin d'empêcher les firmes illicites de les exploiter.
Lesdites applications, nommées BTCTurk Pro Beta, BtcTurk Pro Beta et BTCTURK PRO, avaient créé l'impression d'être une véritable entreprise turque de cryptomonnaies – BtcTurk – afin d'accéder aux services.
Une fois que les versions frauduleuses des applications BtcTurk sont téléchargées par un utilisateur, elles demandent l'accès aux notifications. Une fois cet accès accordé, ces applications peuvent parcourir les notifications d'autres applications sur l'appareil de l'utilisateur et les exploiter à des fins de gain financier.
« L'un des effets positifs des restrictions imposées par Google en mars 2019 a été que les applications de vol d'identifiants ont perdu la possibilité d'abuser de ces autorisations pour contourner les mécanismes d'authentification à deux facteurs (2FA) basés sur les SMS. Cependant, avec la découverte de ces fausses applications, nous avons désormais observé le premier malware contournant cette restriction relative aux permissions SMS », a déclaré Lukáš Štefanko, chercheur chez ESET.
La fonctionnalité de notification a été implémentée récemment dans la version Jelly Bean 4.3 d'Android, ce qui signifie que presque tous les appareils Android actuels pourraient tomber victimes des méthodes d'intrusion de cette arnaque. Les applications frauduleuses BtcTurk pourraient fonctionner sur une vaste majorité des appareils Android de l'époque.
Malgré cela, la technique d'intrusion privilégiée des fausses applications présente ses inconvénients : les opérateurs de l'arnaque ne peuvent accéder qu'au contenu correspondant au champ de texte.
Cela signifie que tous les textes ne seront pas inclus dans le code OTP. Les messages plus courts et plus concis risquent d'être exclus du message de notification.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Siranjeev Santhanam
Siranjeev est impliqué dans le développement de contenu et l'écriture professionnelle depuis plus de cinq ans. Il a travaillé avec des entreprises technologiques, des sociétés de gestion numérique et des médias d'information. La cryptomonnaie occupe l'une de ses principales passions depuis quelques années, et il est vraiment enthousiaste à propos de ce nouveau secteur en pleine expansion.
