Ordinateur bip rapporte que cinq applications Android téléchargées cumulativement plus de 32 000 fois depuis le Google Play Store ont été exploitées pour faciliter la distribution d’une itération plus furtive du logiciel espion Android Mandrake depuis 2022.
L’application la plus populaire parmi celles qui ont abandonné Mandrake était AirFS – partage de fichiers via Wi-Fi avec plus de 30 000 téléchargements, tandis que le Canada, l’Allemagne et l’Italie ont enregistré le plus grand nombre de téléchargements de ces applications, qui ont toutes déjà été supprimées de Google Play, selon un rapport de Kaspersky.
L’installation des applications malveillantes a été suivie par l’exportation par la bibliothèque native d’un décrypteur de chargeur de deuxième étape et l’établissement de communications avec le serveur de commande et de contrôle avant la livraison éventuelle du logiciel espion.
2024-07-30 16:46:00
1722348481
#Découverte #dun #logiciel #espion #Mandrake #furtif #mis #jour #pour #Android
