Le logiciel malveillant bancaire Android pour tout-petits fait à nouveau sensation
Le malware bancaire pour tout-petits n'est pas tout à fait nouveau, mais il s'agit encore d'une arrivée relativement récente. Il est apparu pour la première fois sur les radars des chercheurs en sécurité en janvier 2021 et a été repéré dans des campagnes attaquant les utilisateurs d'Android dans plusieurs pays d'Europe continentale. Le malware fait à nouveau la une des journaux, après que des chercheurs en sécurité de l'équipe PRODAFT Threat Intelligence ont publié un rapport détaillé sur lequel ZDNet a rendu compte.
Un enfant en bas âge a été repéré dans des attaques menées contre des victimes en utilisant jusqu'à 60 banques européennes différentes. Un rapport de l'été 2021 a déclaré que la plupart des attaques visaient des utilisateurs en Espagne et en Italie, mais des efforts ont été déployés pour diffuser Toddler dans d'autres pays d'Europe continentale, ainsi qu'au Royaume-Uni.
La principale méthode de distribution du malware Android est constituée de fichiers .apk obtenus à partir de sources autres que la boutique officielle Google Play. Jusqu'à présent, il n'y a eu aucune preuve d'applications portant Toddler sur la boutique officielle de Google. Cependant, il y a eu des cas de sites Web légitimes qui ont hébergé Toddler, après qu'ils aient été compromis par les pirates.
Tous les cas d'infections mobiles réelles qui se sont avérés être des tout-petits ont tous ciblé les mêmes 18 banques. Fait intéressant, la majorité des infections se sont toutes concentrées sur seulement 5 de ces 18 institutions financières. Selon les chercheurs en sécurité qui ont rassemblé les données dans le rapport, cela pourrait indiquer une précédente campagne de phishing menée à l'aide de messages texte SMS. L'Espagne est le plus grand hotspot d'attaques et un total de plus de 7600 appareils Android ont été touchés par Toddler.
Toddler est à peu près aussi polyvalent que la plupart des autres logiciels malveillants bancaires populaires. Il a la capacité de voler des informations bancaires, de prendre des captures d'écran, même d'intercepter les codes d'identification multi-facteurs entrants, d'intercepter les messages SMS et de traiter les commandes entrantes de ses serveurs de commande et de contrôle.
Lorsqu'il s'agit de collecter des informations d'identification bancaires, Toddler utilise une superposition qui imite les écrans de connexion légitimes. Le malware a un moniteur d'application Android intégré et dès que l'utilisateur lance son outil bancaire légitime sur son téléphone ou sa tablette, la superposition se déclenche, prête à voler tout ce qui y est entré.
Une autre caractéristique qui rend Toddler particulièrement intéressant est ses mécanismes de persistance extrêmement tenaces. Le malware empêchera le redémarrage de l'appareil Android et les chercheurs ont souligné que le processus de suppression de Toddler d'un appareil nécessite une « énorme expertise technique ».
