{"id":198985,"date":"2022-08-18T19:30:00","date_gmt":"2022-08-18T16:30:00","guid":{"rendered":"https:\/\/geek.mediadoma.com\/?p=198985"},"modified":"2022-03-30T14:44:03","modified_gmt":"2022-03-30T11:44:03","slug":"des-centaines-dapplications-mobiles-malveillantes-ont-promis-la-paix-financiere-et-vole-de-largent","status":"publish","type":"post","link":"https:\/\/geek.mediadoma.com\/fr\/des-centaines-dapplications-mobiles-malveillantes-ont-promis-la-paix-financiere-et-vole-de-largent\/","title":{"rendered":"Des centaines d’applications mobiles malveillantes ont promis la paix financi\u00e8re et vol\u00e9 de l’argent"},"content":{"rendered":"\n

Les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert des centaines d’applications Android et iOS malveillantes posant des applications l\u00e9gitimes de crypto-monnaie, bancaires et financi\u00e8res. Gr\u00e2ce aux techniques d’ing\u00e9nierie sociale, les escrocs ont amen\u00e9 les victimes \u00e0 installer des applications pour voler \u00e0 la fois de l’argent et des informations d’identification<\/a>.<\/p>\n

Les mauvais acteurs s’inscriraient \u00e0 des rencontres et \u00e0 d’autres applications de rencontre et se lieraient d’amiti\u00e9 avec une personne pour commencer. Les escrocs d\u00e9placeraient la conversation vers des applications de messagerie pour emp\u00eacher l’application de rencontres de se propager et de se bloquer. Et, bien s\u00fbr, la pand\u00e9mie de Covid-19 a fourni l’excuse parfaite pour ne jamais se rencontrer en personne.<\/p>\n

Apr\u00e8s avoir \u00e9tabli une relation et une confiance, la v\u00e9ritable arnaque a commenc\u00e9 par des promesses de gain financier via des applications de crypto-monnaie ou d’investissement. Fid\u00e8les aux tactiques d’escroquerie, les voleurs promettent des gains garantis ou inculquent FOMO<\/a> en pr\u00e9tendant que l’opportunit\u00e9 dispara\u00eetrait rapidement.<\/p>\n

La victime cr\u00e9erait un compte) et remettrait de l’argent. Ce n’est que lorsque la victime tentait de retirer ou de transf\u00e9rer de l’argent qu’elle d\u00e9couvrait la v\u00e9rit\u00e9, car le mauvais acteur verrouillait son compte \u00e0 ce moment-l\u00e0 et s’enfuyait avec l’argent. Et dans certains cas, en cr\u00e9ant un clone d’une application bancaire l\u00e9gitime, l’escroc a amen\u00e9 la victime \u00e0 fournir les d\u00e9tails du compte r\u00e9el.<\/p>\n

Pour installer l’application, les pirates utilisent diverses astuces. Sur Android, l’escroc dirigeait la victime vers une page Web con\u00e7ue pour ressembler \u00e0 une crypto-monnaie ou \u00e0 un site bancaire. La page h\u00e9berge un lien de t\u00e9l\u00e9chargement qui semble ouvrir le Google Play Store, mais installe \u00e0 la place une application Web. Cela contourne \u00e0 la fois les contr\u00f4les du Google Play Store et la n\u00e9cessit\u00e9 d’activer les param\u00e8tres du magasin tiers.<\/p>\n

L’installation des applications Apple suivait parfois la m\u00eame m\u00e9thode. Mais dans d’autres, les escrocs s’appuyaient sur un processus "Super Signature" pour contourner la s\u00e9curit\u00e9 et l’App Store d’Apple. Vous rencontriez g\u00e9n\u00e9ralement des applications Super Signature dans un sc\u00e9nario de test ou pour un d\u00e9ploiement en entreprise. Le processus fait essentiellement de la victime un compte de d\u00e9veloppeur similaire \u00e0 la fa\u00e7on dont Facebook a install\u00e9 des applications d’enqu\u00eate sans l’approbation d’Apple<\/a>.<\/p>\n

Les escrocs sont m\u00eame all\u00e9s jusqu’\u00e0 fournir un support client, \u00e0 la fois sur les sites destin\u00e9s \u00e0 installer l’application malveillante et dans l’application elle-m\u00eame. Les chercheurs en s\u00e9curit\u00e9 ont m\u00eame pris le temps de discuter avec \u00abl’\u00e9quipe d’assistance\u00bb pour en savoir plus sur la destination de l’argent (Hong Kong) et sur le fonctionnement du processus.<\/p>\n

Pour la plupart, les chercheurs de Sophos disent que ces cas ciblent des victimes asiatiques, mais cela ne signifie pas que l’id\u00e9e ne voyagera pas ailleurs. Pour une s\u00e9curit\u00e9 optimale, acc\u00e9dez toujours directement au Play Store ou \u00e0 l’App Store d’Apple pour t\u00e9l\u00e9charger des applications. Et si quelqu’un promet \u00abde l’argent garanti \u00bb, peut-\u00eatre reculer. Peu de choses, en particulier la crypto-monnaie et les finances, sont aussi certaines dans la vie.<\/p>\n

Source: Sophos<\/a> via ZDNet<\/a><\/p>\n

Source d’enregistrement: www.reviewgeek.com<\/a><\/div><\/p>\n","protected":false},"excerpt":{"rendered":"

Les chercheurs en s\u00e9curit\u00e9 ont d\u00e9couvert des centaines d’applications Android et iOS malveillantes posant des applications l\u00e9gitimes de crypto-monnaie, bancaires et financi\u00e8res. Gr\u00e2ce aux techniques d’ing\u00e9nierie sociale, les escrocs ont amen\u00e9 les victimes \u00e0 installer des applications pour voler \u00e0 la fois de l’argent et des informations d’identification.<\/p>\n","protected":false},"author":1,"featured_media":171475,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_wp_rev_ctl_limit":""},"categories":[734,712,723],"tags":[],"class_list":["post-198985","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-divers","category-mobile","category-nouvelles"],"_links":{"self":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts\/198985","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/comments?post=198985"}],"version-history":[{"count":0,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/posts\/198985\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/media\/171475"}],"wp:attachment":[{"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/media?parent=198985"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/categories?post=198985"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/geek.mediadoma.com\/fr\/wp-json\/wp\/v2\/tags?post=198985"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}