Dissimulé dans des applications éducatives, le cheval de Troie Schoolyard Bully a atteint plus de 300 000 victimes dans 71 pays.
Zimperium, la seule plateforme de sécurité mobile dédiée aux environnements d’entreprise, vient de publier son analyse sur une attaque sur Android qui vole depuis 2018 les identifiants Facebook d’utilisateurs peu méfiants. Découvert récemment par l’équipe de recherche zLabs de Zimperium et nommé Schoolyard Bully, ce cheval de Troie Android était dissimulé dans de nombreuses applications éducatives qui ont été téléchargées, depuis Google Play Store et des app stores tierces, par plus de 300 000 victimes à ce jour.
Les applications dissimulant Schoolyard Bully et son code malveillant ont été supprimées de Google Play Store, mais sont toujours disponibles sur des magasins d’applications tierces. Ces derniers prennent souvent l’apparence de véritables applications éducatives, proposant un large éventail de livres et de sujets dédiés aux étudiants, mais sont capables de voler des informations telles que le nom, l’adresse électronique, le numéro de téléphone et le mot de passe d’un utilisateur.
« En volant les mots de passe Facebook, les hackers peuvent se faire passer pour un utilisateur à partir d’un compte Facebook existant, il est ensuite extrêmement facile pour eux d’hameçonner des amis ou des contacts pour leur demander de l’argent ou des informations sensibles », a déclaré Richard Melick, directeur de Mobile Threat Intelligence chez Zimperium. « Il est également très inquiétant de constater que puisque tant de personnes réutilisent les mêmes mots de passe pour de nombreux comptes, l’attaquant détenteur du mot de passe Facebook d’un individu, tentera de l’utiliser sur des applications bancaires ou financières, des comptes d’entreprise, ….«
Schoolyard Bully cible principalement les applications vietnamiennes, mais a une couverture géographique beaucoup plus large puisqu’il a été, jusqu’à présent, découvert dans 71 pays. Toutefois, le nombre de pays où Schoolyard Bully est actif pourrait être plus élevé et continuer à évoluer, des applications étant encore détectées dans des magasins d’applications tierces.
Ce cheval de Troie utilise des bibliothèques natives pour échapper à la majorité des détections de malwares par antivirus et machine learning, et notamment une bibliothèque native nommée libabc.so pour stocker les données de commande et de contrôle. Ces dernières sont ensuite codées, afin de dissimuler, aux mécanismes de détection, toute trace de sa présence.
Les utilisateurs des solutions Zimperium sont protégés contre ce cheval de Troie grâce à son moteur d’apprentissage automatique z9. Cette détection brevetée offre, aux appareils, aux réseaux, aux applications et au Web, une sécurité et une protection avancées contre les menaces mobiles. Elle permet ainsi de préserver la confidentialité et la sécurité des données personnelles et professionnelles.
Pour plus d’informations sur Schoolyard Bully, images d’applications cachant le code malveillant et description détaillée des techniques utilisées, rendez-vous ICI
À propos de Zimperium
Zimperium est la seule plateforme de sécurité mobile spécialement conçue pour les environnements d’entreprise. Avec une protection basée sur le machine learning et une plateforme unique qui sécurise tout, des applications aux endpoints, Zimperium fournit une défense contre les menaces mobiles sur les appareils pour protéger les environnements mobiles en constante évolution. Zimperium est soutenu par Warburg Pincus, SoftBank, Samsung, Sierra Ventures et Telstra et son siège social est à Dallas, au Texas, et la société. Pour plus d’informations, suivez Zimperium sur Twitter (@Zimperium) et LinkedIn (https://www.linkedin.com/company/zimperium), ou visitez www.Zimperium.com.
