.jpeg)
Le cheval de Troie bancaire Android Crocodilus a considérablement évolué, étendant sa portée mondiale de son objectif initial en Turquie pour cibler désormais les utilisateurs à travers l'Europe, l'Amérique du Sud et au-delà. Ce logiciel malveillant sophistiqué inclut désormais des fonctionnalités avancées pour voler des cryptomonnaies et des identifiants bancaires, employant de nouvelles techniques d'obfuscation et tirant parti des tactiques d'ingénierie sociale pour contourner les mesures de sécurité Android modernes.
Points clés à retenir
-
Crocodilus est passé d'une menace régionale à une menace mondiale, ciblant un large éventail de pays.
-
Le logiciel malveillant cible désormais spécifiquement les portefeuilles de cryptomonnaies, ajoutant des capacités d'extraction de phrases de récupération et de clés privées.
-
De nouvelles fonctionnalités d'ingénierie sociale, telles que la manipulation des listes de contacts, améliorent sa capacité à tromper les victimes.
-
Des techniques d'obfuscation améliorées rendent le logiciel malveillant plus difficile à détecter et à analyser.
-
Les utilisateurs doivent faire preuve d'une extrême prudence lorsqu'ils cliquent sur des publicités, en particulier celles qui promeuvent des programmes de fidélité ou des mises à jour système, et s'assurer que leurs appareils sont protégés par un logiciel de sécurité à jour.
Crocodilus : Une menace mondiale émerge
Identifié pour la première fois en mars 2025, Crocodilus opérait initialement principalement en Turquie, souvent déguisé en applications de casino en ligne ou en applications bancaires falsifiées pour voler des informations de connexion. Cependant, de récentes campagnes révèlent une expansion mondiale rapide, le logiciel malveillant affectant désormais les utilisateurs en Pologne, en Espagne, en Argentine, au Brésil, en Indonésie, en Inde et aux États-Unis.
Évolution et tactiques clés
Crocodilus a subi des améliorations significatives, en faisant une menace plus redoutable :
-
Expansion géographique : La portée du logiciel malveillant s'est considérablement élargie, dépassant son objectif régional initial pour devenir une menace mondiale.
-
Vol avancé d'identifiants : Il utilise des attaques par superposition, affichant de fausses pages de connexion sur des applications bancaires et cryptographiques légitimes pour voler des identifiants.
-
Outils de vol de portefeuille crypto : Une nouvelle fonctionnalité notable est un collecteur automatisé de phrases de récupération, conçu pour extraire les phrases de récupération et les clés privées des portefeuilles de cryptomonnaies avec une grande précision, facilitant les prises de contrôle rapides de comptes.
-
Capacités d'ingénierie sociale : Crocodilus peut désormais modifier les listes de contacts des appareils infectés, insérant des numéros étiquetés « Support bancaire » pour permettre des attaques d'ingénierie sociale plus convaincantes.
-
Techniques d'évasion : Les développeurs ont renforcé les défenses du logiciel malveillant grâce à une obfuscation plus profonde, y compris du code packé, un chiffrement XOR et une logique alambiquée pour résister à la rétro-ingénierie et à la détection.
-
Exploitation des fonctionnalités d'accessibilité : Le cheval de Troie exploite les fonctionnalités d'accessibilité d'Android pour voler des identifiants bancaires et cryptographiques, y compris les codes OTP de Google Authenticator.
-
Contrôle à distance : Crocodilus prend en charge un large éventail de commandes de bot et de cheval de Troie d'accès à distance (RAT), permettant aux cybercriminels de contrôler entièrement les appareils infectés, y compris l'interaction avec l'écran, le vol de données et même l'accès à la caméra.
Méthodes de distribution
Crocodilus se propage principalement via des publicités malveillantes sur les plateformes de médias sociaux, telles que Facebook Ads. Ces publicités promeuvent souvent de fausses applications de fidélité ou se font passer pour des mises à jour de navigateur, redirigeant les utilisateurs vers des sites malveillants qui délivrent le dropper Crocodilus. Ce dropper est capable de contourner les restrictions d'Android 13+, assurant une installation réussie.
Sources
-
Le cheval de Troie Android Crocodilus ajoute des outils de vol de portefeuille crypto dans son expansion mondiale, Cointelegraph.
-
Les experts alertent sur le nouveau cheval de Troie bancaire mobile sophistiqué Crocodilus, Security Affairs.
-
Le cheval de Troie bancaire Android Crocodilus évolue rapidement et devient mondial, Security Affairs.
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.