https://cyberveille.ch/tags/apk-shield/ Recent content in APK Shield on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-mr-robot-anatomie-d-une-operation-maas-android-ciblant-les-clients-bancaires-indiens/ Sat, 31 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-31-mr-robot-anatomie-d-une-operation-maas-android-ciblant-les-clients-bancaires-indiens/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 28 octobre 2026 par CloudSEK (Bhavik Malhotra), cet article présente une analyse technique approfondie de <strong>MR ROBOT</strong>, une opération <strong>Malware-as-a-Service (MaaS)</strong> Android inédite ciblant les clients de banques indiennes. L&rsquo;investigation a débuté à partir d&rsquo;un APK malveillant se faisant passer pour une mise à jour Aadhaar d&rsquo;une banque publique.</p> <h2 id="-modèle-opérationnel">🏗️ Modèle opérationnel</h2> <p>MR ROBOT fonctionne comme une <strong>plateforme crimeware en libre-service</strong> :</p> <ul> <li>Un <strong>opérateur maître</strong> loue l&rsquo;accès à des affiliés via un modèle d&rsquo;abonnement (App ID par affilié avec expiration)</li> <li>Un <strong>bot Telegram « APK Shield »</strong> permet de générer des APK personnalisés et des liens de distribution style Play Store</li> <li>Un <strong>panneau de contrôle web (v7.0)</strong> hébergé sur Cloudflare Pages offre gestion des victimes, interception SMS, transfert d&rsquo;appels, et construction d&rsquo;APK à la demande</li> <li>Une <strong>hiérarchie affilié/sous-admin</strong> avec limites de connexion et permissions différenciées</li> </ul> <h2 id="-capacités-techniques">🦠 Capacités techniques</h2> <p>Le dropper (famille <code>com.apkshield.installer.*</code>) déchiffre un payload AES-128-CBC+GZIP pour installer un <strong>trojan bancaire</strong> capable de :</p>