Actus

Le malware Android SMSFactory s’abonne sournoisement à des services premium

Par , le 5 juin 2022 - 6 minutes de lecture
Notez l'article

Les chercheurs en sécurité mettent en garde contre un logiciel malveillant Android nommé SMSFactory qui ajoute des coûts indésirables à la facture de téléphone en abonnant les victimes à des services premium.

Le nombre de ses victimes n’est pas clair, mais des tentatives d’infection d’appareils Android ont été enregistrées pour des dizaines de milliers d’utilisateurs d’Android protégés par les produits de sécurité Avast dans au moins huit pays.

SMSFactory dispose de plusieurs canaux de distribution qui incluent le malvertising, les notifications push, les pop-ups promotionnels sur les sites, les vidéos promettant des hacks de jeux ou l’accès au contenu pour adultes.

Selon Avast, SMSFactory a ciblé plus de 165 000 de ses clients Android entre mai 2021 et mai 2022, la plupart situés en Russie, au Brésil, en Argentine, en Turquie et en Ukraine.

Alors que l’objectif principal de SMSFactory est d’envoyer des SMS premium et de passer des appels vers des numéros de téléphone premium, les chercheurs d’Avast ont remarqué une variante de malware qui peut également voler la liste de contacts sur les appareils compromis, susceptible d’être utilisée comme une autre méthode de distribution pour la menace.

Jakub Vávra d’Avast note que SMSFactory est hébergé sur des magasins d’applications non officiels. Les chercheurs d’ESET ont trouvé le package APK malveillant sur APKMods et PaidAPKFree, deux référentiels d’applications Android qui manquent de vérification et de politiques de sécurité appropriées pour les produits répertoriés.

IoC :

L’opération furtive de SMSFactory

L'opération furtive de SMSFactory

Boutiques d’applications malveillantes :

apkfree[.]com

apkmods[.]monde

Hachage APK : E26BF914A8C267EEAAD7E73536C8FC272167A96A

Nom de la détection : Android/Spy.Agent.CBT @LukasStefanko #ESETresearch 2/2 pic.twitter.com/OUwXyu3c3V

L’APK SMSFactory peut porter des noms différents et lorsque vous essayez de l’installer sur l’appareil, un avertissement se déclenche à partir de Play Protect – le système de sécurité intégré d’Android, alertant les utilisateurs sur le risque de sécurité potentiel du fichier.

Les autorisations demandées lors de l’installation incluent l’accès aux données de localisation, aux SMS, à la possibilité de passer des appels téléphoniques et d’envoyer des SMS, de se verrouiller et de vibrer, de gérer la superposition, d’utiliser tout l’écran, de surveiller les notifications et de démarrer des activités en arrière-plan.

Ce sont toutes des autorisations indiquant une activité malveillante, mais les utilisateurs négligents qui ont hâte d’accéder au contenu promis sont susceptibles de les autoriser sans les examiner.

Comment rester en sécurité

Comment rester en sécurité

Une fois installée, l’application montre à la victime un faux écran de contenu vers un service qui ne fonctionne pas ou qui est pratiquement indisponible.

L’application elle-même n’a pas de nom ou d’icône attribué et peut supprimer cette dernière de l’écran pour rendre plus difficile sa suppression après la sortie. En conséquence, la plupart des victimes supposent que quelque chose s’est mal passé avec l’installation et ne pensent pas à l’application.

Cependant, SMSFactory continue de fonctionner en arrière-plan, établissant une connexion au serveur de commande et de contrôle (C2) et envoyant un profil d’identification de l’appareil infecté.

De combien de manières pouvons-nous protéger votre ordinateur ?

De combien de manières pouvons-nous protéger votre ordinateur ?

Si les opérateurs de la campagne jugent l’appareil utilisable, ils renvoient des instructions et souscrivent la victime à des services premium.

L’une des variantes les plus récentes du logiciel malveillant SMSFactory peut également ajouter des comptes d’administrateur sur l’appareil, probablement nécessaires pour la distribution de SMS à l’aide de la liste de contacts.

  • Pour éviter des factures plus importantes, il est recommandé aux utilisateurs de télécharger des applications uniquement à partir de sources fiables, telles que Google Play. Ils doivent limiter au minimum le nombre d’applications qu’ils utilisent et lire les avis des autres utilisateurs avant d’installer quoi que ce soit.
  • De plus, gardez votre système d’exploitation à jour avec la dernière version disponible pour votre appareil et exécutez des analyses régulières via Play Protect.
  • Pour les logiciels malveillants qui s’abonnent à des services premium, certains opérateurs offrent la possibilité de désactiver ou de limiter cette action.
  • 2. Installez un logiciel antivirus. Les virus informatiques et les logiciels malveillants sont partout. Les programmes antivirus tels que Bitdefender, Panda Free Antivirus, Malwarebytes et Avast protègent votre ordinateur contre les codes ou logiciels non autorisés susceptibles de menacer votre système d’exploitation.
  • Quels sont les moyens de protéger votre ordinateur ? Conseils pour protéger votre ordinateur
  • Utilisez un pare-feu. …

Quelle est la meilleure protection contre les logiciels malveillants ?

Quelle est la meilleure protection contre les logiciels malveillants ?

Gardez tous les logiciels à jour. …

Utilisez un logiciel antivirus et tenez-le à jour. …

Y a-t-il quelque chose de mieux que Malwarebytes ?

Y a-t-il quelque chose de mieux que Malwarebytes ?

Assurez-vous que vos mots de passe sont bien choisis et protégés. …

N’ouvrez pas de pièces jointes suspectes et ne cliquez pas sur des liens inhabituels dans les messages. …

Malwarebytes est-il encore bon ?

Naviguez sur le Web en toute sécurité. …

Emsisoft est-il meilleur que Malwarebytes ?

Éloignez-vous du matériel piraté.

  • MAHLE Régulateur, pulseur d\'air habitacle BEHR HELLA SERVICE *** PREMIUM LINE *** MAHLE, u.a. für Mercedes-Benz
    MAHLE Régulateur, pulseur d\'air habitacle BEHR HELLA SERVICE *** PREMIUM LINE *** Largeur de l'emballage [cm]:145 cm Longueur de l'emballage [cm]:135 cm Hauteur de l'emballage [cm]:125 cm Équipement véhicule:pour véhicules avec système de climatisation Poids net [g]:268 g , u.a. für Mercedes-Benz Classe E (S212), 2987 cm³, 265 CV (195 kW), 7/2011 à 12/2013Mercedes-Benz Classe C (W204), 2143 cm³, 120 CV (88 kW), 4/2010 à 3/2014Mercedes-Benz Classe Glk (X204), 2143 cm³, 170 CV (125 kW), 12/2008 à 6/2015Mercedes-Benz Classe C (S204), 2987 cm³, 224 CV (165 kW), 8/2007 à 8/2014Mercedes-Benz Classe E (A207), 2143 cm³, 204 CV (150 kW), 1/2010 à 12/2016Mercedes-Benz Classe E (S212), 2143 cm³, 170 CV (125 kW), 11/2009 à 12/2016Mercedes-Benz Classe C (S204), 2496 cm³, 204 CV (150 kW), 2/2008 à 12/2012Mercedes-Benz Classe C (W204), 2987 cm³, 265 CV (195 kW), 6/2011 à 1/2014Mercedes-Benz Classe E (S212), 2987 cm³, 231 CV (170 kW), 11/2009 à 12/2016Mercedes-Benz Classe C (S204), 2143 cm³, 120 CV (88 kW), 1/2011 à 8/2014Mercedes-Benz Classe C (S204), 2148 cm³, 170 CV (125 kW), 8/2007 à 11/2008Mercedes-Benz Classe C (W204), 1597 cm³, 156 CV (115 kW), 1/2008 à 1/2014Mercedes-Benz Classe E (A207), 2987 cm³, 231 CV (170 kW), 1/2010 à 12/2011Mercedes-Benz Classe E (S212), 2143 cm³, 204 CV (150 kW), 11/2009 à 12/2016Mercedes-Benz Classe Glk (X204), 2143 cm³, 163 CV (120 kW), 12/2008 à 6/2015Mercedes-Benz Classe C (S204), 2143 cm³, 204 CV (150 kW), 4/2010 à 8/2014Mercedes-Benz Classe E (C207), 2987 cm³, 252 CV (185 kW), 6/2013 à 12/2016Mercedes-Benz Classe E (S212), 2143 cm³, 204 CV (150 kW), 7/2010 à 12/2016Mercedes-Benz Classe E (W212), 2143 cm³, 136 CV (100 kW), 1/2009 à 12/2015Mercedes-Benz Classe Glk (X204), 2143 cm³, 136 CV (100 kW), 12/2013 à 6/2015Mercedes-Benz Classe E (A207), 2143 cm³, 177 CV (130 kW), 5/2014 à 12/2016Mercedes-Benz Classe E (A207), 4663 cm³, 408 CV (300 kW), 9/2011 à 12/2016Mercedes-Benz Classe Glk (X204), 3498 cm³, 272 CV (200 kW), 4/2009 à 6/2015Mercedes-Benz Classe E (C207), 3498 cm³, 272 CV (200 kW), 1/2010 à 12/2011Mercedes-Benz Classe C (S204), 2148 cm³, 136 CV (100 kW), 8/2007 à 12/2009Mercedes-Benz Classe C (W204), 3498 cm³, 292 CV (215 kW), 9/2008 à 1/2014Mercedes-Benz Classe E (S212), 2987 cm³, 231 CV (170 kW), 11/2009 à 12/2011Mercedes-Benz Classe E (S212), 5461 cm³, 388 CV (285 kW), 11/2009 à 12/2011Mercedes-Benz Classe Glk (X204), 2996 cm³, 231 CV (170 kW), 7/2009 à 12/2015Mercedes-Benz Classe E (W212), 6208 cm³, 525 CV (386 kW), 12/2009 à 12/2015Mercedes-Benz Classe C (S204), 1796 cm³, 204 CV (150 kW), 7/2009 à 8/2014Mercedes-Benz Classe E (S212), 2143 cm³, 163 CV (120 kW), 8/2009 à 8/2014Mercedes-Benz Classe E (W212), 2143 cm³, 163 CV (120 kW), 1/2009 à 12/2015Mercedes-Benz Classe E (A207), 1991 cm³, 184 CV (135 kW), 3/2013 à 12/2016Mercedes-Benz Classe E (S212), 2996 cm³, 231 CV (170 kW), 11/2009 à 12/2011Mercedes-Benz Classe C (S204), 2143 cm³, 136 CV (100 kW), 8/2010 à 8/2014Mercedes-Benz Classe C (W204), 6208 cm³, 457 CV...
  • MAHLE Radiateur d'huile BEHR HELLA SERVICE *** PREMIUM LINE *** MAHLE, u.a. für Volvo, Ford
    MAHLE Radiateur d'huile BEHR HELLA SERVICE *** PREMIUM LINE *** Largeur de l'emballage [cm]:170 cm Poids net [g]:704 g Longueur de l'emballage [cm]:185 cm Hauteur de l'emballage [cm]:145 cm Constructeur:MAHLE , u.a. für Volvo Xc60 I (156), 2400 cm³, 185 CV (136 kW), 5/2008 à 12/2009Volvo S40 II (544), 2400 cm³, 163 CV (120 kW), 3/2007 à 12/2010Volvo V50 (545), 2400 cm³, 163 CV (120 kW), 5/2007 à 12/2010Volvo Xc60 I (156), 2400 cm³, 163 CV (120 kW), 5/2008 à 2/2017Ford Focus II (DA, DP, HCP), 2521 cm³, 350 CV (257 kW), 5/2010 à 7/2011Volvo Xc70 II (136), 2400 cm³, 185 CV (136 kW), 4/2007 à 12/2009Ford Focus II (DA, DP, HCP), 2521 cm³, 305 CV (224 kW), 1/2009 à 7/2011Volvo C30 (533), 2400 cm³, 180 CV (132 kW), 10/2006 à 12/2012Volvo S80 II (124), 2400 cm³, 163 CV (120 kW), 3/2006 à 3/2011Volvo V70 III (135), 2401 cm³, 185 CV (136 kW), 4/2007 à 12/2009Volvo S60 II (134), 2400 cm³, 205 CV (151 kW), 4/2010 à 12/2011Volvo S80 II (124), 2400 cm³, 185 CV (136 kW), 1/2007 à 5/2009Volvo C70 II (542), 2400 cm³, 163 CV (120 kW), 3/2007 à 6/2013Volvo C30 (533), 2400 cm³, 163 CV (120 kW), 10/2006 à 12/2012Volvo S40 II (544), 2400 cm³, 179 CV (132 kW), 3/2006 à 12/2010Volvo V70 III (135), 2400 cm³, 163 CV (120 kW), 4/2007 à 12/2010Volvo Xc70 II (136), 2400 cm³, 163 CV (120 kW), 8/2007 à 4/2016Volvo V70 III (135), 2400 cm³, 185 CV (136 kW), 4/2007 à 12/2009Volvo C70 II (542), 2400 cm³, 180 CV (132 kW), 3/2006 à 6/2013Volvo V50 (545), 2400 cm³, 179 CV (132 kW), 3/2006 à 12/2010Volvo S80 II (124), 2400 cm³, 185 CV (136 kW), 3/2006 à 8/2009 , OE-Nummer:AVA QUALITY COOLING:VO3168FISPA:51047HELLA:8MO 376 747-141SIDAT:590047HELLA:376747141
  • MAHLE Filtre déshydratant, climatisation BEHR HELLA SERVICE *** PREMIUM LINE *** MAHLE, Diamètre: 35mm, u.a. für Volvo
    MAHLE Filtre déshydratant, climatisation BEHR HELLA SERVICE *** PREMIUM LINE *** Largeur de l'emballage [cm]:75 cm Longueur [mm]:405 mm Diamètre [mm]:35 mm Poids net [g]:474 g Hauteur de l'emballage [cm]:73 cm Longueur de l'emballage [cm]:495 cm , u.a. für Volvo S80 I (184), 2783 cm³, 272 CV (200 kW), 5/1998 à 12/2001Volvo V70 II (285), 2521 cm³, 209 CV (154 kW), 7/2002 à 8/2007Volvo S60 I (384), 2319 cm³, 250 CV (184 kW), 7/2000 à 4/2010Volvo S80 I (184), 1984 cm³, 226 CV (166 kW), 6/1998 à 7/2006Volvo V70 II (285), 2521 cm³, 300 CV (221 kW), 3/2003 à 8/2007Volvo V70 II (285), 2435 cm³, 140 CV (103 kW), 3/2000 à 8/2007Volvo S80 I (184), 2922 cm³, 272 CV (200 kW), 6/2001 à 7/2006Volvo V70 II (285), 2401 cm³, 163 CV (120 kW), 7/2002 à 8/2007Volvo S60 I (384), 2400 cm³, 126 CV (93 kW), 3/2005 à 4/2010Volvo S60 I (384), 2521 cm³, 210 CV (154 kW), 1/2003 à 4/2010Volvo S60 I (384), 2401 cm³, 185 CV (136 kW), 3/2005 à 4/2010Volvo S80 I (184), 2460 cm³, 140 CV (103 kW), 1/1999 à 7/2006Volvo V70 II (285), 2460 cm³, 140 CV (103 kW), 11/1999 à 8/2007Volvo S60 I (384), 2401 cm³, 260 CV (191 kW), 4/2004 à 4/2010Volvo S60 I (384), 2401 cm³, 116 CV (85 kW), 10/2003 à 12/2005Volvo S80 I (184), 2435 cm³, 140 CV (103 kW), 9/2001 à 7/2006Volvo S60 I (384), 2521 cm³, 300 CV (221 kW), 1/2003 à 4/2010Volvo S80 I (184), 1984 cm³, 180 CV (132 kW), 12/1999 à 7/2006Volvo S80 I (184), 2922 cm³, 200 CV (147 kW), 3/1999 à 7/2006Volvo S60 I (384), 2435 cm³, 200 CV (147 kW), 7/2000 à 4/2010Volvo S60 I (384), 2435 cm³, 200 CV (147 kW), 6/2001 à 4/2010Volvo V70 II (285), 2401 cm³, 260 CV (191 kW), 4/2004 à 8/2007Volvo S60 I (384), 2400 cm³, 163 CV (120 kW), 7/2005 à 12/2009Volvo S60 I (384), 2401 cm³, 122 CV (90 kW), 5/2005 à 12/2006Volvo V70 II (285), 2401 cm³, 185 CV (136 kW), 5/2005 à 8/2007Volvo S80 I (184), 2521 cm³, 210 CV (154 kW), 7/2003 à 7/2006Volvo S60 I (384), 2435 cm³, 140 CV (103 kW), 7/2001 à 4/2010Volvo S80 I (184), 2401 cm³, 163 CV (120 kW), 8/2001 à 7/2006Volvo V70 II (285), 2521 cm³, 209 CV (154 kW), 7/2001 à 8/2007Volvo V70 II (285), 2400 cm³, 126 CV (93 kW), 4/2005 à 12/2008Volvo S80 I (184), 2521 cm³, 210 CV (154 kW), 3/2003 à 7/2006Volvo V70 II (285), 2435 cm³, 140 CV (103 kW), 9/2001 à 8/2007Volvo S60 I (384), 2401 cm³, 130 CV (96 kW), 5/2001 à 4/2010Volvo S80 I (184), 2435 cm³, 140 CV (103 kW), 1/1999 à 7/2006Volvo V70 II (285), 2401 cm³, 163 CV (120 kW), 1/2001 à 12/2008Volvo S80 I (184), 2922 cm³, 196 CV (144 kW), 6/2001 à 7/2006Volvo S80 I (184), 1984 cm³, 163 CV (120 kW), 6/1998 à 7/2006Volvo S60 I (384), 2401 cm³, 163 CV (120 kW), 1/2001 à 4/2010Volvo V70 Xc I (295), 2521 cm³, 209 CV (154 kW), 9/2002 à 8/2007Volvo S80 I (184), 2922 cm³, 204 CV (150 kW), 5/1998 à 7/2006Volvo V70 Xc I (295), 2401 cm³, 163 CV (120 kW), 9/2002 à 8/2007Volvo V70 II (285), 1984 cm³, 180 CV (132 kW), 11/1999 à 8/2007Volvo S80 I (184), 2435 cm³, 200 CV (147 kW), 6/2000 à 7/2006Volvo S60 I (384), 2435 cm³, 170 CV (125 kW), 11/2000 à 4/2010Volvo S80 I (184), 2435 cm³, 170 CV...

Commentaires

Laisser un commentaire

Votre commentaire sera révisé par les administrateurs si besoin.