zLabs, la division de recherche de Zimperium annonce la découverte de Fantasy Hub, un nouveau cheval de Troie d’accès à distance (RAT) ciblant Android et commercialisé sous forme d’abonnement Malware-as-a-Service (MaaS) sur des plateformes russophones. Ce logiciel espion propose une suite complète d’outils d’intrusion et de contrôle à distance des appareils : vol de SMS, contacts et journaux d’appels, diffusion audio/vidéo en direct ainsi que des fenêtres bancaires factices destinées à dérober des identifiants.
Tribune Zimperium – Contrairement aux kits de malwares isolés, Fantasy Hub est un service clé en main comprenant la documentation du vendeur, des vidéos tutoriels et un bot d’abonnement sur Telegram. Les acheteurs reçoivent des instructions détaillées pour cloner des pages Google Play, créer des icônes et nommer des applications afin d’usurper l’identité d’applications légitimes (notamment des services populaires tels que Telegram) et ainsi tromper les utilisateurs pour qu’ils installent le dropper.
Principales conclusions de l’étude :
- Modèle par abonnement : réduit les barrières à l’entrée grâce à la documentation, à la gestion des bots et à des options de création automatisés.
- Ciblage financier : utilisé pour usurper l’identité de banques (Alfa, PSB, Tbank ans Sber) afin de voler des identifiants bancaires mobiles.
- Abus des privilèges SMS : exploite le rôle de gestionnaire SMS d’Android pour intercepter les codes de vérification à deux facteurs et transférer leur contenu à l’insu de l’utilisateur.
- Tactiques d’évasion : dissimulé sous une fausse mise à jour Google Play, le malware vérifie l’environnement de l’appareil pour contourner toute analyse et détection.
Le modèle MaaS de Fantasy Hub illustre la banalisation des logiciels espions mobiles sophistiqués. Grâce à des instructions intégrées et à l’automatisation, même des hackers peu expérimentés peuvent lancer des campagnes avancées ciblant les flux financiers et les environnements BYOD des entreprises.
« Fantasy Hub démontre comment un accompagnement professionnel transforme des logiciels espions complexes en services accessibles. Les entreprises doivent considérer que même des applications en apparence légitime peuvent cacher des droppers malveillants capables d’intercepter des identifiants et des informations sensibles. » déclare Vishnu Pratapagiri, chercheur chez zLabs.
