Le cheval de Troie bancaire GoldDigger cible des victimes en Asie
Un cheval de Troie bancaire Android récemment découvert, nommé GoldDigger, a été identifié comme ciblant diverses applications financières. Son objectif principal est de voler les fonds des victimes et d'établir un accès non autorisé aux appareils infectés.
Selon Group-IB, le malware cible spécifiquement plus de 50 applications bancaires, de portefeuilles électroniques et de portefeuilles de crypto-monnaie au Vietnam. On craint que cette menace n’étende ses opérations à d’autres parties de la région Asie-Pacifique (APAC) et aux pays hispanophones.
Le malware a été initialement détecté par une société basée à Singapour en août 2023, bien que les preuves suggèrent qu'il est actif depuis juin 2023.
GoldDigger abuse des services d'accessibilité pour s'infiltrer
Bien que l'étendue exacte des infections soit inconnue, des applications malveillantes ont été découvertes se faisant passer pour un portail du gouvernement vietnamien et une société énergétique. Ils demandent des autorisations intrusives sous couvert de collecte de données, exploitant principalement les services d'accessibilité d'Android. Ces services, conçus pour aider les utilisateurs handicapés, sont utilisés par GoldDigger pour interagir avec les applications cibles, extraire des informations personnelles, voler les informations d'identification des applications bancaires, intercepter les messages SMS et effectuer diverses actions des utilisateurs.
L'octroi d'autorisations au logiciel malveillant lui donne également un accès complet aux activités des utilisateurs, lui permettant de surveiller les soldes des comptes bancaires, de capturer les codes d'authentification à deux facteurs (2FA), d'enregistrer les frappes au clavier et de permettre l'accès à distance à l'appareil infecté.
Les chaînes d'attaque qui distribuent GoldDigger impliquent de faux sites Web qui usurpent l'identité des pages du Google Play Store et des sites Web d'entreprises contrefaits au Vietnam. Cela suggère que ces liens peuvent être transmis aux victimes par le biais de techniques de smishing ou de phishing traditionnelles.
Cependant, le succès de la campagne repose sur l'activation par les utilisateurs de l'option « Installer à partir de sources inconnues », qui permet l'installation d'applications à partir de sources extérieures à la boutique d'applications officielle.
GoldDigger est l'un des nombreux chevaux de Troie bancaires Android apparus ces derniers mois, s'ajoutant au nombre déjà important d'outils malveillants similaires circulant dans la nature.
