{"id":2717,"date":"2023-04-19T16:14:12","date_gmt":"2023-04-19T16:14:12","guid":{"rendered":"https:\/\/www.mediaplateforme.com\/fr\/?p=2717"},"modified":"2023-04-19T16:14:12","modified_gmt":"2023-04-19T16:14:12","slug":"des-cybercriminels-utilisent-le-darknet-pour-vendre-des-applications-google-play-malveillantes","status":"publish","type":"post","link":"https:\/\/www.mediaplateforme.com\/fr\/des-cybercriminels-utilisent-le-darknet-pour-vendre-des-applications-google-play-malveillantes\/","title":{"rendered":"Des cybercriminels utilisent le Darknet pour vendre des applications Google Play malveillantes"},"content":{"rendered":"

En analysant des offres de vente d’applications malveillantes sur Google Play via le Darknet, les experts de Kaspersky ont d\u00e9couvert que certaines applications mobiles malveillantes, ainsi que des comptes de d\u00e9veloppeurs d\u2019app stores, y sont vendus \u00e0 des tarifs pouvant atteindre jusqu’\u00e0 20 000 USD. Sur la base des donn\u00e9es collect\u00e9es par la <\/strong>Kaspersky Digital Footprint Intelligence<\/strong><\/a>, les chercheurs ont pu recueillir des exemples sur neuf forums diff\u00e9rents du Darknet o\u00f9 l’achat et la vente de biens et de services li\u00e9s aux logiciels malveillants sont pratiqu\u00e9s. Le <\/strong>rapport<\/strong><\/a> explique comment les menaces vendues sur le Darknet se retrouvent sur Google Play, et d\u00e9voile \u00e9galement la nature des offres disponibles, les fourchette de prix propos\u00e9s, les modalit\u00e9s des communications et des accords conclus entre les cybercriminels.<\/strong><\/p>\n

M\u00eame si les magasins d’applications officiels font l’objet d’un contr\u00f4le rigoureux, les services de mod\u00e9ration ne peuvent pas toujours d\u00e9tecter les applications malveillantes avant qu’elles ne soient rendues disponibles sur leur plateforme. Chaque ann\u00e9e, un grand nombre d’applications malveillantes sont supprim\u00e9es<\/a> de Google Play, mais seulement apr\u00e8s que des victimes aient \u00e9t\u00e9 infect\u00e9es. C\u2019est sur le Darknet, un monde num\u00e9rique souterrain avec des r\u00e8gles, des prix de march\u00e9 et des institutions de renom qui lui sont propres, que les cybercriminels se rassemblent pour acheter et vendre des applications malveillantes destin\u00e9es \u00e0 Google Play, ainsi que des fonctions suppl\u00e9mentaires pour am\u00e9liorer leurs oeuvres et m\u00eame en faire la publicit\u00e9.<\/p>\n

Comme sur les forums l\u00e9gitimes de vente de marchandises, il existe sur le Darknet des offres destin\u00e9es \u00e0 diff\u00e9rents besoins pour des clients ayant des budgets diff\u00e9rents. Pour publier une application malveillante, les cybercriminels ont besoin d’un compte Google Play et d’un code de t\u00e9l\u00e9chargement malveillant (Google Play Loader). Un compte de d\u00e9veloppeur peut y \u00eatre achet\u00e9 \u00e0 bas prix, pour des sommes allant de 200 USD \u00e0 seulement 60 USD. Le co\u00fbt des chargeurs malveillants varie entre 2 000 et 20 000 dollars, en fonction de la complexit\u00e9 du logiciel malveillant \u00e0 transf\u00e9rer, de la nouveaut\u00e9 et de la pr\u00e9valence du code malveillant, ainsi que des fonctionnalit\u00e9s suppl\u00e9mentaires.<\/p>\n

Le plus souvent, il est sugg\u00e9r\u00e9 que les logiciels malveillants distribu\u00e9s se cachent sous des trackers de crypto-monnaie, des applications financi\u00e8res, des scanners de codes QR ou encore des applications de rencontres. Dans leurs offres, les cybercriminels soulignent \u00e9galement le nombre de t\u00e9l\u00e9chargements de la version l\u00e9gitime de l\u2019application concern\u00e9e, qui refl\u00e8te le nombre de victimes potentielles pouvant \u00eatre infect\u00e9es en mettant \u00e0 jour l’application et en y injectant du code malveillant. Le plus souvent, ces chiffres indiquent 5 000 t\u00e9l\u00e9chargements ou plus.<\/p>\n

Moyennant un suppl\u00e9ment, les cybercriminels peuvent pratiquer l’obfuscation de code sur une application malveillante pour la rendre plus difficile \u00e0 d\u00e9tecter par les solutions de cybers\u00e9curit\u00e9. Pour augmenter le nombre de t\u00e9l\u00e9chargements d’une application malveillante, de nombreux attaquants proposent \u00e9galement d’acheter des installateurs, ce qui permet d’orienter le trafic vers les annonces Google et d’inciter davantage d’utilisateurs \u00e0 t\u00e9l\u00e9charger l’application. Le co\u00fbt de ces installateurs varie d’un pays \u00e0 l’autre, avec un prix moyen de 0,50 USD, les offres allant de 0,10 USD \u00e0 plusieurs dollars. Dans l’une des offres identifi\u00e9es, les publicit\u00e9s destin\u00e9es aux utilisateurs des \u00c9tats-Unis et de l’Australie pr\u00e9sentaient les co\u00fbts les plus \u00e9lev\u00e9s, soit 0,80 USD en moyenne.<\/p>\n

Les agents malveillants proposent trois types de contrats : une part du b\u00e9n\u00e9fice final, la location ou encore l’achat d’un compte ou d’un produit malveillant fini dans sa totalit\u00e9. Certains vendeurs organisent m\u00eame des ventes aux ench\u00e8res pour acheter leurs produits, car beaucoup d’entre eux limitent le nombre de lots vendus. Par exemple, dans l’une des offres analys\u00e9es au cours du travail de recherche, le prix de d\u00e9part \u00e9tait de 1 500 dollars, avec des paliers de 700 dollars dans l’ench\u00e8re, et le blitz (l’achat instantan\u00e9 pour le prix le plus \u00e9lev\u00e9) \u00e9tait de 7 000 dollars.<\/p>\n

Les vendeurs du Darknet peuvent \u00e9galement proposer de publier l’application malveillante pour l’acheteur afin qu’il n’interagisse pas directement avec Google Play, mais qu’il puisse tout de m\u00eame recevoir \u00e0 distance toutes les donn\u00e9es collect\u00e9es sur la victime. Certes, avec ce genre d\u2019offres, le d\u00e9veloppeur pourrait facilement duper, mais il est courant que les vendeurs du Darknet tentent de pr\u00e9server et maintenir leur r\u00e9putation, en promettant des garanties ou en acceptant le paiement une fois que les conditions de l’accord ont \u00e9t\u00e9 remplies. Pour r\u00e9duire les risques lors des transactions, les cybercriminels ont souvent recours aux services d’interm\u00e9diaires<\/a> d\u00e9sint\u00e9ress\u00e9s, connus sous le nom d'\u00a0\u00bbescrow\u00a0\u00bb. L’entiercement peut devenir un service sp\u00e9cial et \u00eatre pris en charge par une plateforme fant\u00f4me, ou par un tiers qui n’a pas d\u2019int\u00e9r\u00eat pour les r\u00e9sultats de la transaction.<\/p>\n

\u00ab Les applications mobiles malveillantes sont toujours l’une des principales cybermenaces concernant les utilisateurs, avec plus de 1,6 million d’attaques mobiles d\u00e9tect\u00e9es en 2022. En parall\u00e8le, la qualit\u00e9 des solutions de cybers\u00e9curit\u00e9 qui prot\u00e8gent les utilisateurs de ces attaques augmente \u00e9galement. Sur le Darknet, nos experts ont trouv\u00e9 des messages de cybercriminels se plaignant du fait qu’il est d\u00e9sormais beaucoup plus difficile pour eux de publier leurs applications malveillantes dans les boutiques officielles. Quoi qu\u2019il en soit, les utilisateurs doivent rester vigilants et examiner soigneusement les applications qu’ils t\u00e9l\u00e9chargent<\/em> \u00bb, commente Alisa Kulishenko, experte en s\u00e9curit\u00e9 chez Kaspersky<\/strong>.<\/p>\n

Vous trouverez d’autres exemples de menaces diffus\u00e9es via Google Play vendues sur le Darknet dans le rapport complet sur Securelist<\/a>.<\/p>\n

Pour rester \u00e0 l’abri des menaces mobiles, Kaspersky fait les recommandations suivantes: <\/strong><\/h4>\n