MR ROBOT : anatomie d'une opération MaaS Android ciblant les clients bancaires indiens
🔍 Contexte Publié le 28 octobre 2026 par CloudSEK (Bhavik Malhotra), cet article présente une analyse technique approfondie de MR ROBOT, une opération Malware-as-a-Service (MaaS) Android inédite ciblant les clients de banques indiennes. L’investigation a débuté à partir d’un APK malveillant se faisant passer pour une mise à jour Aadhaar d’une banque publique. 🏗️ Modèle opérationnel MR ROBOT fonctionne comme une plateforme crimeware en libre-service : Un opérateur maître loue l’accès à des affiliés via un modèle d’abonnement (App ID par affilié avec expiration) Un bot Telegram « APK Shield » permet de générer des APK personnalisés et des liens de distribution style Play Store Un panneau de contrôle web (v7.0) hébergé sur Cloudflare Pages offre gestion des victimes, interception SMS, transfert d’appels, et construction d’APK à la demande Une hiérarchie affilié/sous-admin avec limites de connexion et permissions différenciées 🦠 Capacités techniques Le dropper (famille com.apkshield.installer.*) déchiffre un payload AES-128-CBC+GZIP pour installer un trojan bancaire capable de : ...