Des pirates chinois infectent des téléphones via la chaîne d’approvisionnement logicielle

Selon Trend Micro, les pirates du groupe Lemon (également connu sous le nom de Durian Cloud SMS), implantés en Chine, auraient pu recourir à des tiers pour atteindre les appareils et ainsi attaquer la chaîne d’approvisionnement. Les entreprises logicielles travaillant aux côtés des constructeurs ou recrutant parmi eux et les distributeurs seraient visées. Les attaques varient, allant des SMS à la création d’un proxy, du détournement des réseaux sociaux à l’affichage de publicités intrusives, en passant par l’installation ou la désinstallation d’applications. Les analyses ont montré que le malware peut soutenir la vente de comptes ou la génération de pièges publicitaires, et permettre à des pirates tiers d’obtenir des mots de passe uniques pour s’introduire dans divers services vérifiés par téléphone. Bien que la majorité des téléphones infectés soient situés dans la région Asie-Pacifique, des données ont révélé que l’infection avait touché le monde entier. Trend Micro a également indiqué que le nombre d’appareils touchés pourrait être plus élevé, mais que ceux-ci n’avaient pas encore été activés. 490 000 numéros de téléphone ont déjà envoyé des demandes de mots de passe uniques pour diverses applications telles que Tinder, Facebook, QQ ou WhatsApp, mais la manière dont les numéros de téléphone infectés ont été obtenus n’a pas été révélée.
#Faites #attention #puissant #malware #est #train #préinfecter #des #millions #smartphones #Android
publish_date] pt]