google.com, pub-6384868903572597, DIRECT, f08c47fec0942fa0

$type=grid$count=4$tbg=rainbow$meta=0$snip=0$rm=0$show=home

Application 2FA malveillante trouvée sur Google Play

SHARE:

 


L'application a enregistré plus de 10 000 téléchargements avant d'être supprimée

Les chercheurs en cybersécurité ont aidé à supprimer une fausse application d'authentification à deux facteurs (2FA) sur Google Play Store, qui cachait un malware bien connu de vol d'informations d'identification bancaires.

Une application malveillante bien camouflée

L'application, nommée 2FA Authenticator, a été découverte par des chercheurs en sécurité de la société  sécurité Pradeo . L'application s'est déguisé en application 2FA légitime et a utilisé la couverture pour pousser le malware Vultur relativement nouveau mais extrêmement dangereux conçu pour voler les informations d'identification bancaires.

 

Dans leur rapport, les chercheurs notent que l'application d'authentification 2FA entièrement fonctionnelle a été supprimée de Google Play le 27 janvier, après être restée disponible sur le magasin pendant plus de deux semaines, où elle a enregistré plus de 10 000 téléchargements.

 

Selon les chercheurs, les acteurs de la menace ont développé l'application en utilisant la véritable application d'authentification open source Aegis avant d'y injecter des fonctionnalités malveillantes. 

installation d'un logiciel malveillant 



Pradeo affirme que la tromperie élaborée de la fausse application lui a permis de se déguiser avec succès en outil d'authentification et de passer l'examen minutieux des utilisateurs occasionnels. Ce qui a effrayé les chercheurs, cependant, ce sont les demandes élaborées d'autorisations de l'application, y compris l'accès à la caméra et à la biométrie, les alertes système, l'interrogation des paquets et la possibilité de désactiver le verrouillage du clavier.

 

Ces autorisations sont bien supérieures à celles requises par l'application Aegis d'origine, et elles n'ont pas été divulguées dans le profil Google Play de l'application. Ils exposent également les utilisateurs au vol de données financières et à d'autres attaques de suivi, même si le l'utilisateur n'a pas configurer l'application.

 

Alors que la fausse application 2FA a été supprimée du Play Store, Pradeo avertit les utilisateurs qui l'ont installé  de la supprimer manuellement immédiatement.

COMMENTS

Nom

'iPhone 12,3,Amazon,1,Android,218,ANDROID 11,3,Android TV,2,AndroidTV,1,Anti-Virus,1,aplication,41,Appel,14,APPLE,7,Apple Music,1,Apple Watch,2,AppleFitness +,1,application,4,application gratuite,23,APPLICATIONS,3,astuce,248,brave,1,call of Dury,2,call of Dury mobile,4,Call Of Duty Mobile,2,chrome,2,Chrome Web Store,1,Chromecast,1,CONCEPTION,2,CONCEPTIONT,1,crypter vos fichiers,1,Cyberpunk 2077,2,Divertissement,160,DuckDuckGo,4,Epic Games,7,Evernote,1,extension navigateur,1,FACEBOOK,6,Far cry,1,Firefox,11,Fortnite,1,Fortnite Epic Games,3,Free Fire,2,Galaxy S21,2,Galaxy S21 Ultra,1,GALAXY S30,1,GALAXYS21,1,game boy,1,Glose Éducation,1,Gmail,3,google,19,Google agenda,1,google chrome,14,Google Drive,3,Google Duo,1,Google le Pixel 5,2,Google le Pixel 6,1,Google Maps,5,Google Meet,8,Google Pay,2,google photo,1,google play,2,google stadia,1,GOOGLE-ONE,1,GTA,3,GTA 6,1,Houseparty,1,Huawei,2,inf,1,info,498,infos,2,Instagram,10,INSTRAGRAM,2,intel,1,iOS,21,iOS 15.2,1,iOS14,1,ios15,1,iphon,10,iPhone,4,iPhone 12,3,iPhone 12 mini,1,iPhone 13,1,jeux,1,Jeux gratuite,1,jeux gratuits,1,jeux gratuits ps,1,jeux vidéo,2,Kaspersky,1,l'Ultra Wideband,2,la ville de saida,1,LG,3,Linux,2,Logiciel,234,Meet Now,1,meta,3,mettre à jour votre logiciel de navigation,1,Microsoft,18,Microsoft Edge,8,Microsoft Office,3,Microsoft Teams,7,Minecraft,1,mise à jour,25,mise à niveau gratuite,1,Mobdro,1,Mortal Kombat 11,1,moteurs de recherche,2,Motorola,1,nasa,1,Netflix,7,Nintendo Switch,1,nouveaux films,1,OnePlus,1,OPPO,3,OPPO A15,1,pdf,15,phot,1,photos,41,piratage,2,Pixel 4a 5G,1,Play Store,1,PlayStation5,1,poco,1,pokémon GO,1,PS5,5,PUBG,1,PUBG Mobile,2,Realme,1,Redmi Note 11,3,Rufus,1,S21+ S21 Ultra,1,saisie vocale,1,SAMSUNG,16,Samsung Galaxy S21,7,sécurité,3,service web,1,signal,3,Skype,2,smartphone,4,Snapchat,4,Snapdragon 8 Gen 1,2,sony,4,spotify,2,Stadia,1,Starlink,2,Surf Anonyme,37,Surface Duo,1,SwiftKeyKeyboard,1,Tech,155,teck,2,TÉLÉCHARGEMENTS,1,Telegram,10,Threema,1,TikTok,7,tor android,1,torrent,1,Twitter,3,usb,1,vidéo conférence,4,vlc,2,vpn,9,VR,1,WhatsApp,42,wifi,1,winamp,1,Windows,6,Windows 10,10,Windows 10 20H1,1,Windows 10 20H2,2,Windows 10X,1,Windows 7,1,Windows Defender,1,Windows10,3,Windows11,1,Xbox,1,Xiaomi,13,YOUTUBE,16,zoom,6,Zoom virtual backgrounds,1,المكتبة الصوتية للقرآن,2,تحميل القران الكريم,5,
ltr
item
saidapartage: Application 2FA malveillante trouvée sur Google Play
Application 2FA malveillante trouvée sur Google Play
Les chercheurs en cybersécurité ont aidé à supprimer une fausse application d'authentification à deux facteurs (2FA) sur Google Play Store, qui cachai
https://blogger.googleusercontent.com/img/a/AVvXsEgweoZycqRKU7HIHlePcJl5GDJjyXIKq3uedeT8PWUQ8c-s9GZ2nOfpjeb3fdMnIP76HXgu9zEgktWhLocSa1y_2xyAkrAkwfQSrq2p4d6RS5NwUr00e_GvDiTeztmgJAW7ODMPVeXp4IqyTseK_KI8YUAOoKcm2xc4jmSfMdKrhx4NSGHSk7eaEE_4Sg=w640-h536
https://blogger.googleusercontent.com/img/a/AVvXsEgweoZycqRKU7HIHlePcJl5GDJjyXIKq3uedeT8PWUQ8c-s9GZ2nOfpjeb3fdMnIP76HXgu9zEgktWhLocSa1y_2xyAkrAkwfQSrq2p4d6RS5NwUr00e_GvDiTeztmgJAW7ODMPVeXp4IqyTseK_KI8YUAOoKcm2xc4jmSfMdKrhx4NSGHSk7eaEE_4Sg=s72-w640-c-h536
saidapartage
https://www.saidapartage.xyz/2022/01/application-2fa-malveillante-trouvee.html
https://www.saidapartage.xyz/
https://www.saidapartage.xyz/
https://www.saidapartage.xyz/2022/01/application-2fa-malveillante-trouvee.html
true
6390850979499270337
UTF-8
Loaded All Posts Not found any posts VIEW ALL Lire la suite Reply Cancel reply Delete By Home PAGES POSTS View All RECOMMENDED FOR YOU LABEL ARCHIVE SEARCH ALL POSTS Not found any post match with your request Back Home Sunday Monday Tuesday Wednesday Thursday Friday Saturday Sun Mon Tue Wed Thu Fri Sat January February March April May June July August September October November December Jan Feb Mar Apr May Jun Jul Aug Sep Oct Nov Dec just now 1 minute ago $$1$$ minutes ago 1 hour ago $$1$$ hours ago Yesterday $$1$$ days ago $$1$$ weeks ago more than 5 weeks ago Followers Follow THIS PREMIUM CONTENT IS LOCKED STEP 1: Share to a social network STEP 2: Click the link on your social network Copy All Code Select All Code All codes were copied to your clipboard Can not copy the codes / texts, please press [CTRL]+[C] (or CMD+C with Mac) to copy Table of Content