Un pirate informatique mexicain s’attaque à des centaines de banques du monde entier

Un hacker mexicain surnommé « Neo_Net » mène de multiples cyberattaques contre des milliers de clients de banques en utilisant des logiciels malveillants via des sms piégés.

La principale méthode de propagation du virus mobile est le phishing par SMS (smishing), dans lequel le pirate informatique effraye ses victimes avec de faux rapports sur des problèmes avec leurs comptes bancaires, puis les redirige vers de faux sites bancaires, où il collecte les données personnelles de ses cibles. Bref, un grand classique ! Ce qui l’est moins, l’origine du pirate.

Depuis des années, ZATAZ vous explique que l’Amérique du Sud est un véritable nid à pirates. Souvenez-vous, par exemple, des pirates brésiliens spécialisés dans les distributeurs de billets ou encore de ces pirates colombiens offrant des espaces de stockages de codes malveillants pour les pirates du monde entier. Neo_Net serait Mexicain.

Fausses applications !

Ce pirate persuade ses cibles d’installer de fausses applications Android déguisées en logiciels de sécurité qui, une fois installés, demandent l’autorisation d’accéder aux SMS afin d’intercepter les codes d’authentification à deux facteurs (2FA) envoyés par la banque. « Malgré l’utilisation d’outils relativement simples, Neo_Net a obtenu un haut degré de succès en adaptant son infrastructure à des fins spécifiques, ce qui a conduit au vol de plus de 350 000 euros sur les comptes bancaires des victimes et à la compromission des données personnelles. de milliers d’entre eux », explique la société SentinelOne.

Le Service Veille ZATAZ suit ce pirate et sa plateforme Ankarex depuis mai 2022. Avec son site web, ce pirate propose des outils pour envoyer des SMS piégés, gérer l’argent volé, Etc. Bref, de la location de malveillance.

A noter que depuis l’annonce de l’entreprise américaine, Neo_Net s’est amusé de cette « révélation » sur son activité [qu’il ne se cache pas du tout, NDR]. « On parle beaucoup de nous. Notre trafic a considérablement augmenté, nous allons donc allouer de nouveaux serveurs au service. Nous tenons également à remercier tous nos utilisateurs actifs en Espagne, en Italie, en France, au Mexique et dans d’autres pays. Ce n’est que le début, car nous prévoyons de vous offrir de nombreux autres services.« 

Il convient de noter que Neo_Net aurait lancé, il y a peu, une nouvelle campagne utilisant du cheval de Troie Anatsa (alias TeaBot). Un outil pirate qui a permis d’attaquer des clients bancaires aux États-Unis, au Royaume-Uni, en Allemagne, Autriche et Suisse depuis début mars 2023.