Fichier APK malveillant : Smsphing/Phishing et Trojan.Wroba

[devadip]

Slt
J'ai l'impression que les risques d'infections sur téléphone Android se développe (en tout chez moi). Ça fait 2 fois en peu de temps que je reçois des SMS avec des URL soit qui mène à un site de phishing, et aujourd'hui à un fichier APK (avec le logo de chrome).

Trojan.wroba : https://www.virustotal.com/gui/file/fb5 ... /detection

[Malekal_morte]

Salut,

Pour ton APK malveillant détecté en Trojan.wroba, ça va en effet par du smsphing Chronopost.
C'est connu et ça existe depuis un moment : Trojan Android diffusé par des SMS de faux colis
Normalement les sources de logicielles inconnues sont bloquées, donc, vaut vraiment être motivés pour l'installer.
Donc c'est vraiment étonnant que les gens se laissent avoir, surtout qu'en plus, le phishing Chronopost, c'est vraiment devenu ultra commun.
Je suis pas certains qu'il y ait une hausse. C'est plus par à-coup, je pense. Rien pendant quelques mois et plusieurs messages pendant quelques semaines.
~~

Sinon l'autre souci, c'est GooglePlay et le fait qu'ils parviennent à distribuer des logiciels malveillants sous couvert de programmes légitimes.
=> ANDROID : Applications malveillantes et dangereuses (malwares)
Ca c'est possiblement en hausse.

[Parisien_entraide]

Ce qui est certain c'est que cela fonctionne vu les dépôts de noms de domaine qui sont actifs


419 à ce jour...

Le suivi de colis Chronopost, est dans le trio de tête de ce qui domine dans le typosquatting https://www.malekal.com/typosquatting/ tout simplement parce que cela fonctionne...

Pour les dernières 48h

Code : Tout sélectionner

chrono-assistance-colis[.fr]
chronopost-transporteurs[.fr] 
chronopostcolis-frais[.fr]
colissimoeurope[.fr] 
consigne-laposte[.fr]
e-chronoexpress[.fr]
erreur-livraison-chronopost[.fr]
infocolis-chronopost[.fr]
infosms-chronopost[.fr]

Alors OUI il y a des vagues, suivant les mois, mais je trouve parfois curieuse la coïncidence lorsque l'on attend des colis, et du reste si la fraude fonctionne c'est en lien justement avec l'attente de réception de vrais colis où la vigilance est diminuée, surtout que souvent c'est du fait que les livreurs indiquent être passés, que soit disant il n'y avait personne alors que ce n'était pas le cas
A force cela énerve, donc les gens sont concentrés sur les réceptions et passages de livreurs, et la vigilance n'est plus de mise

Perso je ne dois recevoir que 3 ou 4 fois l'an ce type de SMS, MAIS systématiquement, c'est dans les 24h suite à une commande Amazon par ex ou suivant la nature du colis (parce que je passe par les relais colis normalement) c'est livré par Chronopost, et, UNIQUEMENT dans ce cas de figure
Je ne crois pas aux coincidences
Vu la faune qui traine chez les opérateurs, la poste, les stés de livraison etc j'ai ma petite idée (Je ne peux entrer dans les détails cependant mais je parle de constats pas de rumeurs)

collisimlo recrute.jpg

A ce jour ce qui est actif (durée de vie moyenne : 7 jours)

Code : Tout sélectionner

chononpost.fr
chonopost-verif.fr
chornopost-suivi.fr
choronopost-suivi.fr
chrno-acheminement.fr
chrno-acheminement-suivi.fr
chrno-suivi-acheminement.fr
chrono-acheminement.fr
chronoacheminement.fr
chrono-assistance-colis.fr
chrono-assistance.fr
chronocityrelais.fr
chrono-client.fr
chrono-clients.fr
chrono-colis-expedition.fr
chrono-colis.fr
chronocolis.fr
chronocolislivraison.fr
chronocolis-pay.fr
chrono-commande.fr
chrono-confirmation.fr
chrono-erreur.fr
chrono-erreurs.fr
chrono-espacelivraison.fr
chrono-expedition-colis.fr
chrono-expedition.fr
chrono-expedition-suivi.fr
chrono-facturation.fr
chrono-formulaire.fr
chronofrance-suivi.fr
chrono-info.fr
chrono-infosuivi.fr
chrono-instruction.fr
chrono-international.fr
chrono-interruption.fr
chrono-livraison-colis.fr
chronolivraison.fr
chrono-livraisons.fr
chronoluxe.fr
chrono-ma-livraison.fr
chrono-monsuivi.fr
chrono-mycolis.fr
chrono-mysuivi.fr
chrononopost.fr
chrononouvellelivraison.fr
chrononpost.fr
chronop0st.fr
chronop0st-service.fr
chronop-acheminement.fr
chrono-particulier.fr
chronopassistance.fr
chronopost24h.fr
chronopost-acces.fr
chronopost-acceuil.fr
chronopost-accueil.fr
chronopost-acheminement-colis.fr
chronopost-acheminementcolis.fr
chronopost-acheminement.fr
chronopostacheminement.fr
chronopost-acheminementscolis.fr
chronopost-acheminement-secure.fr
chronopost-acheminements.fr
chronopost-acheminent.fr
chronopost-affranchissement.fr
chronopost-agence.fr
chronopost-aide-colis.fr
chronopost-aidecolis.fr
chronopost-aide.fr
chronopostaide.fr
chronopost-aides.fr
chronopostaides.fr
chronopost-aide-suivi.fr
chronopost-aidesuivi.fr
chronopostaid.fr
chronopost-arrivage.fr
chronopost-assistance.fr
chronopost-attribution.fr
chronopost-auto-sms.fr
chronopost-bureau.fr
chronopost-client-acheminement.fr
chronopost-clientele.fr
chronopost-client.fr
chronopost-client-france.fr
chronopost-client-service.fr
chronopost-clients.fr
chronopostclients.fr
chronopost-clients-suivi.fr
chronopost-client-suivi.fr
chronopost-client-support-france.fr
chronopostcode.fr
chronopost-coiis.fr
chronopostcoiis.fr
chronopost-colie.fr
chronopost-colisdistribution.fr
chronopostcolis-douan.fr
chronopost-colis-express.fr
chrono-post-colis.fr
chronopost-colisfrais.fr
chronopostcolis-frais.fr
chronopost-colis-instruction.fr
chronopost-colis-livraison.fr
chronopostcolisprobleme.fr
chronopostcolis-sav.fr
chronopostcolissimo.fr
chronopost-colis-suivi.fr
chronopost-colissuivi.fr
chronopostcolissuivi.fr
chronopost-colis-suivis.fr
chronopost-collect.fr
chronopostcollect.fr
chronopost-commande.fr
chronopost-compagnie.fr
chronopost-consignation.fr
chronopost-contact.fr
chronopostcontact.fr
chronopost-courrier.fr
chronopost-csuivi.fr
chronopost-defaut.fr
chronopostdelai.fr
chronopost-delay.fr
chronopost-delivery.fr
chronopost-depotcolis.fr
chronopost-distributioncolis.fr
chronopost-distribution.fr
chronopost-domicile.fr
chronopostdomicile.fr
chronopost-douane.fr
chronopost-douanes.fr
chronopost-dpd-verif.fr
chronopost-drive.fr
chronoposte-assistance.fr
chronopost-echec.fr
chronoposte-client.fr
chronopostecolis.fr
chronopostecolisprobleme.fr
chronopost-enligne.fr
chronopostenligne.fr
chronopost-entrepot.fr
chronopost-envoicolis.fr
chronopost-envoie.fr
chronopost-envoi.fr
chronoposte-regularisation.fr
chronopost-erreur-acheminement.fr
chronoposterreur-acheminement.fr
chronopost-erreur.fr
chronoposterreur.fr
chronopost-erreur-livraison.fr
chronopost-error.fr
chronopost-espace-client.fr
chronopost-espace-clients.fr
chronopost-espace.fr
chronoposte-suivi.fr
chronoposte-suivis.fr
chronopost-expedition.fr
chronopostexpedition.fr
chronopost-express.fr
chronopostexpress.fr
chronopost-express-suivi.fr
chronopost-facturation.fr
chronopost-facturations.fr
chronopost-faq.fr
chronopos-t.fr
chronopost-frais-colis.fr
chronopost-fraiscolis.fr
chronopostfraiscolis.fr
chronopost-frais.fr
chronopost-fraislivraison.fr
chronopost-frais-moncolis.fr
chronopostfrance.fr
chronopost-france-support.fr
chronopost-fr.fr
chronopost-gestion.fr
chronopostgestion.fr
chronopost-gestions.fr
chronopost-help.fr
chronopost-iivraison.fr
chronopost-incident.fr
chronopost-incidents.fr
chronopost-inf.fr
chronopost-info-colis.fr
chronopost-info.fr
chronopostinfo.fr
chronopost-info-livraison.fr
chronopost-infolivraison.fr
chronopost-information.fr
chrono-postinfos.fr
chronopost-infos.fr
chronopost-info-suivie.fr
chronopost-info-suivi.fr
chronopost-infosuivi.fr
chronopostinfosuivi.fr
chronopost-instruction-colis.fr
chronopost-instruction.fr
chronopost-instruction-livraison.fr
chronopost-instructionrelais.fr
chronopost-instructions.fr
chronopost-interruption.fr
chronopost-laposte.fr
chronopostlive.fr
chronopostlivraisonabsence.fr
chronopost-livraison-aide.fr
chronopost-livraison-colis.fr
chronopost-livraisoncolis.fr
chronopostlivraisoncolis.fr
chronopost-livraison-delai.fr
chrono-post-livraison.fr
chronopost-livraison.fr
chronopostlivraison.fr
chronopost-livraison-fr.fr
chronopost-livraison-info.fr
chronopost-livraisons.fr
chronopost-livraison-suivi.fr
chronopost-livrer.fr
chronopost-login.fr
chronopost-login-france.fr
chronopost-login-france-support.fr
chronopost-logistics.fr
chronopost-logistique.fr
chronopostlogistique.fr
chronopost-logistiques.fr
chronopost-ma-iivraison.fr
chronopost-ma-livraison.fr
chronopost-malivraison.fr
chronopost-malivraisons.fr
chronopost-manage.fr
chronopost-manager.fr
chronopost-mobile.fr
chronopostmocolis.fr
chronopost-mon-colis.fr
chronopost-moncolis.fr
chronopostmoncolis.fr
chronopost-mon-lien.fr
chronopost-mon-suivi.fr
chronopost-monsuivi.fr
chronopostnotice.fr
chronopost-notif.fr
chronopost-notifications.fr
chronopost-officiel.fr
chronopost-online.fr
chronopost-paiement.fr
chronopost-paiements.fr
chronopostpaquet.fr
chronopost-parcel.fr
chronopost-particulier.fr
chronopostparticulier.fr
chronopost-particuliers.fr
chronopost-pickup.fr
chronopostpickup.fr
chronopostpickups.fr
chronopost-plateforme.fr
chronopost-portail.fr
chronopost-predict.fr
chronopost-procedure-suivi.fr
chronopostpro.fr
chronopostransport.fr
chronopostransports.fr
chronopost-reception.fr
chronopost-redirect.fr
chronopost-redirection.fr
chronopost-register.fr
chronopost-registre.fr
chronopost-reglement.fr
chronopost-regulation.fr
chronopostregulation.fr
chronopost-relaicolis.fr
chronopost-relaiscolis.fr
chronopost-relais.fr
chronopostrelais.fr
chronopost-relaisinstruction.fr
chronopost-relivraison.fr
chronopostrelivraison.fr
chronopost-remisecolis.fr
chronopost-remise.fr
chronopost-renouvellement.fr
chronopost-renvoie.fr
chronopost-restrictions.fr
chronopost-retardcolis.fr
chronopost-retrait-colis.fr
chronopost-retrait.fr
chronopost-sav.fr
chronopostsav.fr
chronoposts-coiis.fr
chronopostscolissimo.fr
chronopost-secu.fr
chrono-post-secure.fr
chronopost-secure.fr
chronopostsecure.fr
chronopost-secur.fr
chronopostsecurinfos.fr
chronopost-securite.fr
chronopost-security.fr
chronopost-send.fr
chronopost-service-client.fr
chronopost-serviceclient.fr
chronopostserviceclient.fr
chronopost-service-direction.fr
chrono-post-service.fr
chronopost-service.fr
chronopostservice.fr
chronopost-service-livraison.fr
chronopost-services.fr
chronopostservices.fr
chrono-post-s.fr
chronoposts-france.fr
chrono-post-ship.fr
chronoposts-livraison.fr
chrono-post-sms.fr
chronopost-sms.fr
chrono-post-sms-s.fr
chronopost-stock.fr
chronopost-suiviacheminement.fr
chronopost-suivi-aide.fr
chronopost-suivi-client.fr
chronopostsuiviclient.fr
chronopost-suivi-clients.fr
chronopost-suivi-coiis.fr
chronopost-suivi-colis.fr
chronopostsuivi-colis.fr
chronopostsuivicolis.fr
chronopost-suivi-commande.fr
chronopost-suivicommande.fr
chronopost-suividacheminement.fr
chronopost-suivi-de-colis.fr
chronopost-suividecolis.fr
chronopostsuividecolis.fr
chronopost-suividecommande.fr
chronopost-suividucolis.fr
chronopost-suivie.fr
chronopostsuivie.fr
chronopost-suivie-info.fr
chronopost-suivie-livraison.fr
chronopost-suivi-express.fr
chronopost-suiviexpress.fr
chronopostsuivi.fr
chronopost-suivi-france.fr
chronopostsuivifrance.fr
chronopost-suivi-information.fr
chronopost-suivi-informations.fr
chronopost-suivi-livraison.fr
chronopost-suivis-colis.fr
chrono-postsuivis.fr
chronopost-suivis.fr
chronopostsuivis.fr
chronopostsuivisms.fr
chronopost-suivi-support.fr
chronopost-suivit.fr
chronopost-suivre-colis.fr
chronopost-suivrecolis.fr
chronopost-suivre.fr
chronopostsuivre.fr
chronopost-suivre-ma-livraison.fr
chronopost-suivremoncolis.fr
chronopost-supply.fr
chronopost-support-douane.fr
chronopost-support.fr
chronopostsupport.fr
chronopost-support-france.fr
chronopost-supports.fr
chronopostsupports.fr
chronopost-support-suivi.fr
chronopost-suspension.fr
chronopost-taxes.fr
chronopostt.fr
chronopost-track.fr
chronopost-tracking.fr
chronopost-trackingsuivi.fr
chronoposttrackingsuivi.fr
chronopost-traffic.fr
chronopost-traitement.fr
chronopost-transporteurs.fr
chronopost-transport.fr
chronopost-transports.fr
chronopostt-service.fr
chronopost-verif.fr
chronopost-verification.fr
chronopost-verify.fr
chronopostweb.fr
chronopst-client-support.fr
chronopstservice.fr
chronopst-verif-colis.fr
chronop-suivi.fr
chronoqost.fr
chrono-rectification.fr
chrono-relais-instruction.fr
chronorelais-instruction.fr
chronorelaislivraison.fr
chrono-reprise-livraison.fr
chronosav.fr
chrono-service-sav.fr
chrono-servicesuivi.fr
chronoservicesuivi.fr
chronospostsecur.fr
chronospostsuvie.fr
chrono-statut.fr
chrono-suivi-client.fr
chrono-suivi-colis.fr
chrono-suivicolis.fr
chronosuivicolis.fr
chronosuivi-colisinfo.fr
chrono-suivi-expedition.fr
chronosuivi.fr
chrono-suivi-france.fr
chrono-suivi-log.fr
chrono-suivis-colis.fr
chronosuiviservice.fr
chrono-suivis.fr
chronosuivis.fr
chronosuiviweb.fr
chrono-suivre.fr
chrono-support.fr
chronosupport.fr
chronotepost.fr
chronotopost.fr
chrono-traitement.fr
chronotrieservis.fr
chrono-verif.fr
chronovopost.fr
chronpost-instruction.fr
chrronopost.fr

[devadip]

là, il n'y avait même pas marqué chronopost ou autre, juste un N° de téléphone et le message (votre colis a été livré à l'adresse indiquée, veuillez vérifer - URL)
https://www.urlvoid.com/scan/6pz.uaxbp.com/

[Parisien_entraide]

Le contenu peut varier (j'ai plein d'exemples)

Par contre il existe des contre mesures pour ces liens, qui sont "normalement" signalés comme phishing/maveillants etc mais déjà tout dépend de ta version Android et des protections en place

Par ex avec Kaserpsky en version payante, tout ce qui figure en typosquatting est déjà dans la base
Google/android a par contre toujours un temps de retard (et c'est pire avec les applications)

[devadip]

J'ai Android 8 (Samsung S7) et le fichier à été détecté par mon antivirus eset en version gratuite

[Parisien_entraide]

De mémoire il me semble que c'est depuis la version 12 d'Android que l'on peut avoir des informations, tout comme le fait de mettre un numéro de téléphone malveillant de côté

Avant ces versions Android ce n'est pas toujours possible et pire encore avec les versions modifiés
Mon smartphone "ancien" a une surcouche Blackberry, et il n'y a que l'antrvirus qui fait le boulot
Sur le Samsung d'il y a presque un an, c'est géré par l'OS (mais j'ai ajouté Kaspersky qui offre encore plus de possibilités)

Donc ESET peut lui aussi faire le boulot si la fonction est dispo en gratuit
Pour le reste comme l'AV il sera surement plus réactif sur les .apk que ta version ANDROID (ancienne ou récente)

A une époque on disait que les antivirus sur Android ce n'était pas nécessaire... Ce temps est révolu vu toutes les merdouilles qui trainent

[devadip]

Essaye de voir si ton telephone bloque l'URL et si kaspersky te bloque le fichier.

[Parisien_entraide]

Heu quel fichier ? Quelle URL ? (En privé)

[devadip]

Je dois etre aveugle mais Je ne vois pas dans ton profil "envoyer un message privé". Je le vois chez malekal mais pas chez toi.
Sinon, si tu vas dans mon 2eme message, il y a un lien ou tu verras l'URL incriminée

[Malekal_morte]

Un utilisateur peut désactiver les messages privés (paramètre du compte utilisateur).

[devadip]

Parisien, je vois ton MP, mais je peux pas envoyer ma réponse. Je réussi à le faire avec malekal mais pas avec toi .
Sinon j'envoie le lien à malekal qui te transfère le lien si tu veux, ça sera plus rapide

[Parisien_entraide]

Je sais que j 'ai restreint la réception mais vu que je t'ai ajouté cela aurait du fonctionner.. Donc je ne sais pas

[Malekal_morte]

Mets l'adresse ici.

[devadip]

Mets l'adresse ici.

Ça sera plus simple
6pz.𝙪𝖺𝙭b𝗉.com?sm
Elle n'a plus l'air de fonctionner