Un nouveau malware se fait passer pour une mise à jour Android

[_iSwamb_]

Capture d'écran du malware par Zimperium zLabs

Une nouvelle cybermenace du nom de "Mise à jour système" ou "System Update" en anglais se retrouve sur les smartphones de plusieurs utilisateurs. Cette application malicieuse de type RAT (Remote Administration Tool) permet de voler un maximum de données (messages/SMS, photos, contacts, détails des paramètres et configurations de l'appareil, l'historique de navigation...etc), enregistrer des appels, activer le micro par détection de la voix, copier les saisie dans le presse papier et également déclencher l'appareil photo à l’insu de la victime.

Cette menace s'attrape en général lors du téléchargement de fichiers .APK (format de fichiers d'applications sur Android) étrangers au Play Store

D'après Shridar Mittal, PDG de la société Zimperium :

"Il s'agit de l'un des malwares les plus sophistiqués que nous ayons vus. [...] Nous pensons qu'il existe d'autres applications de ce type, et nous faisons tout notre possible pour les trouver dès que possible."

La détection de logiciels malveillants de type RAT qui permettent à des cybercriminels de contrôler à distance un appareil, et ce, parfois de manière totalement invisible pour la victime, est en forte augmentation depuis peu sur les appareils Android.

Enfin, la société Zimperium conseille fortement aux utilisateurs d'Android de ne pas installer d'applications (.APK) ne provenant pas du Play Store ou de tout autres stores officiels.



Sources :

https://www.phonandroid.com/cette-mise-a...t-pas.html
https://techxplore.com/news/2021-03-adva...osing.html