Comment les faux chevaux de Troie Challan APK malveillants vident silencieusement les comptes bancaires indiens

Il arrive sous la forme d'une notification urgente et concrète sur votre smartphone : "Cher consommateur, votre alimentation électrique sera coupée ce soir à 21h30 de la sous-station électrique car votre facture du mois précédent n'a pas été mise à jour. Veuillez immédiatement mettre à jour votre facture via notre application utilitaire officielle : http://bit.ly/power-update.apk." Ou peut-être : "Avis de la police de la circulation : vous avez 1 challan d'infraction impayée de 1 000 ₹ en attente. Payez dans les 2 heures pour éviter une convocation au tribunal : http://vahan-echallan.apk."

Pour des dizaines de milliers d'utilisateurs de smartphones sans méfiance à travers l'Inde, appuyer sur ce lien et cliquer sur « Installer quand même » représente le moment catastrophique où leur appareil se transforme en un bug de surveillance secret et un terminal de pillage financier. Bienvenue dans le monde souterrain du Cartel des faux APK malveillants.

Évaluation technique : cybercriminalité policière

"Ce ne sont pas des sites Web de phishing de base. Il s'agit de logiciels espions Android modulaires et militarisés vendus sur les marchés des développeurs du dark web pour 25 000 ₹ à 50 000 ₹. Une fois qu'un utilisateur accorde des autorisations d'accessibilité, le pirate informatique situé dans un autre État dispose d'un contrôle à distance complet en temps réel sur le téléphone. Il peut lire chaque OTP, refléter l'écran bancaire et effacer la notification de transaction avant même que l'utilisateur ne regarde son écran. "

— Enquêteur en cybercriminalité, Cyber Police de Mumbai

I. La fausse épidémie d’APK : militarisation des services d’accessibilité Android

Le système d'exploitation Android intègre des architectures robustes de sandboxing et d'autorisation conçues pour isoler les applications. Toutefois, pour aider les utilisateurs souffrant d'un handicap physique, Android inclut un sous-système indispensable appelé Services d'accessibilité, qui permet aux applications approuvées de lire le contenu de l'écran, d'interagir avec les boutons de l'interface utilisateur et d'automatiser la saisie.

Les syndicats d'APK malveillants exploitent ce sous-système par manipulation psychologique :

• La fausse invite d'initialisation : Lors de l'ouverture du faux utilitaire ou de l'application Challan, une fenêtre contextuelle apparaît indiquant : 'Pour garantir un cryptage sécurisé avec le portail gouvernemental, veuillez activer Security Helper dans les paramètres de votre téléphone.'
• Le détournement d'autorisations : lorsque la victime appuie sur "Autoriser", le cheval de Troie obtient un accès illimité aux API d'accessibilité Android. Le logiciel malveillant peut désormais observer silencieusement chaque rendu d'écran, extraire les informations d'identification et cliquer sur les boutons sans contact physique.
• Lecture et interception de SMS : l'application enregistre un récepteur de diffusion pour android.provider.Telephony.SMS_RECEIVED avec la priorité absolue, lui permettant d'ingérer les OTP d'authentification à deux facteurs entrants en provenance des banques avant de transmettre le message à la boîte de réception par défaut ou de supprimer complètement la notification.

II. Comment le faux APK se connecte au système de commande et de contrôle de Telegram

De récentes descentes de police à Mumbai et à Delhi révèlent que les syndicats APK modernes ont abandonné les serveurs de commande Web privés encombrants au profit d'API Telegram Bot cryptées. L'architecture fonctionne avec une efficacité impitoyable :

Étant donné que le téléphone de la victime ne sonne jamais avec une notification de message entrant, la première fois que la victime se rend compte qu'elle a été compromise, c'est des heures ou des jours plus tard, lorsqu'elle vérifie son relevé bancaire ou se rend à un guichet automatique.

III. Fausse défense APK et désinfection d'urgence

La lutte contre les campagnes APK malveillantes nécessite une hygiène numérique stricte et des protocoles d'urgence immédiats en cas de suspicion de compromission :

1. Ne jamais télécharger depuis SMS ou WhatsApp : les fournisseurs de services publics officiels, les commissions municipales de l'électricité et les services de police de la circulation ne distribuent jamais de logiciels via des liens de téléchargement directs .apk. Installez uniquement des applications directement à partir de plates-formes vérifiées comme le Google Play Store.
2. Auditer les autorisations d'accessibilité : inspectez régulièrement les paramètres de votre appareil dans Paramètres > Accessibilité. Si vous observez une application inconnue avec des autorisations actives, révoquez immédiatement l'accès.
3. Isolement d'urgence : si vous pensez avoir installé un APK malveillant, mettez immédiatement le téléphone en Mode avion. Désactivez toutes les données Wi-Fi et mobiles pour couper la communication du logiciel malveillant avec son serveur de commandes, démarrez en mode sans échec et désinstallez l'application incriminée.
4. Geler les opérations bancaires sur Internet : contactez immédiatement la ligne d'urgence anti-fraude de votre banque pour verrouiller vos opérations bancaires sur Internet et vos identifiants UPI à partir d'un autre appareil.

Les alertes officielles contre les logiciels malveillants et les directives de sécurité contre les chevaux de Troie sont publiées par CERT-In (indien Équipe d'intervention en cas d'urgence informatique).