L'application TV gratuite qui vous regarde taper le code de votre banque
TVTap est une application IPTV gratuite qui n'a jamais figuré sur Google Play. Les gens vont donc la chercher ailleurs, et c'est exactement ce qui en fait un bon appât.
Group-IB a publié cette semaine son analyse de RemControl, un cheval de Troie bancaire Android loué comme un service et diffusé via de fausses pages Google Play faisant la promotion de cette application. Les publicités portent des identifiants de suivi Meta Pixel, ce qui suggère du trafic acheté via le système publicitaire de Meta. Le logiciel malveillant embarque plus de 30 superpositions de hameçonnage visant des banques en Italie, en France, en Espagne, en Pologne, au Portugal, au Canada et dans les pays du Golfe. Son domaine de commande a été enregistré le 12 mai et les premiers échantillons sont arrivés sur VirusTotal le 19 juillet.
Ce qu'il fait une fois installé est la partie sinistre. Il réclame les autorisations d'accessibilité d'Android, puis s'en sert pour peindre un faux écran de connexion par-dessus votre vraie application bancaire et récupérer le code, la date d'expiration de la carte et les codes à usage unique à mesure que vous les tapez. Il diffuse votre écran à l'opérateur en direct, enregistre les frappes dans toutes les applications et note les coordonnées du schéma de déverrouillage sur les appareils Samsung, Xiaomi, Huawei, OPPO et OnePlus. Un service VPN local empêche Google Play Protect de communiquer. Et quand vous cherchez le bouton de désinstallation, il bloque l'écran, dans plus de trente langues.
Group-IB désigne l'opérateur sous le nom UNKK, d'après une chaîne d'affiliation présente dans chaque échantillon, et soupçonne un lien avec l'équipe derrière le cheval de Troie Medusa. La leçon sous-jacente est plus ancienne que n'importe quel téléphone Android : une application de télévision n'a aucune raison de demander des autorisations d'accessibilité, et une page Play Store atteinte depuis une publicité n'est pas le Play Store. L'analyse réseau de Tendvane vous montre au moins tous les appareils présents sur votre Wi-Fi domestique, téléphones compris.