Un malware se répand sur Android en se faisant passer pour une mise à jour

Une fois installé sur un smartphone, le malware dispose d’un contrôle complet sur l’appareil.

Les chercheurs en cybersécurité de chez Zimperium mettent en garde contre un nouveau malware particulièrement sophistiqué qui se répand sur Android. Ce dernier se fait en effet passer pour une mise à jour système pour arnaquer ses victimes et se répandre sur leur smartphone. Une fois installé, le logiciel malveillant peut prendre le contrôle complet de l’appareil et voler les données personnelles de ses victimes.

Dans le cas présent, l’application contenant le malware affiche une notification provenant soi-disant du système d’exploitation du smartphone sur lequel elle a été installée. La notification invite l’utilisateur à installer une mise à jour système et exige pour cela plusieurs autorisations. Malheureusement, l’illusion est parfaite, le malware obtiendra donc très souvent les autorisations qui lui faut pour prendre le contrôle complet du smartphone et ainsi devenir un véritable espion.

Le malware pourra en effet accéder aux contacts et messages enregistrés sur le téléphone, mais également aux différentes applications installées dessus, à l’historique des appels, à sa géolocalisation, au micro et aux différentes caméras du smartphone. Les auteurs du malware peuvent donc suivre à la trace leurs victimes et récolter des informations personnelles à leur insu.

Pour le PDG de la société de cybersécurité Zimperium, Shridhar Mittal, le malware en question est particulièrement sophistiqué. Son développement a certainement demandé beaucoup de temps et d’efforts.

Pour éviter ce genre de mauvaise surprise, il est évidemment conseillé de ne pas installer de fichiers APK. Google conseille d’ailleurs de se fier uniquement aux applications disponibles sur le Play Store qui dispose de mesures de protection pour contrer les logiciels malveillants cachés dans certaines apps.

Source: https://geeko.lesoir.be/