Un malware se propagant via Whatsapp

[DazChewie]

Attention à ce malware Android qui se propage par WhatsApp
Un chercheur de la société d'antivirus ESET a découvert un malware Android. Sa méthode de propagation ? WhatsApp.

Alors que WhatsApp était au cœur de la polémique ces dernières semaines à cause du leurs nouvelles conditions d'utilisations, voilà que la messagerie instantanée se retrouve être la vectrice d'un malware redoutable. C'est en tout cas ce qu'à révélé Lukas Stefanko, chercheur en sécurité chez ESET. Le message vérolé en question contientle texte "Télécharge cette application et gagne un smartphone"et s'accompagne d'un lien de téléchargement. Ce lien permettrait d'obtenir une application Huawei Mobile officielle. Cependant, il s'agit en réalité d'un faux site Google Play Store et d'un virus.

Dans un premier temps, le virus demandera une multitude d'autorisation à l'utilisateur, en commençant par les notifications et elle demandera ensuite à pouvoir rester active en tache de fond et exploiter l'overlay.
 En fait, le malware va capter vos notifications WhatsApp pour répondre systématiquement et envoyer le fameux message. Pour tenter de se faire discret, le malware se propage lentement mais surement : un envoi par heure et par contact.
Les deux autre autorisations sont encore plus malveillantes. Grâce à elles, le malware est capable de capturer les données saisies, notamment vos identifiants, mots de passe, numéros de cartes bancaires, etc... Pour le moment et d'après le chercheur, l'objectif est surtout d'installer des adwares sur votre appareil. Techniquement, le malware pourrait être beaucoup plus dangereux et évoluer par la suite, car une partie de son comportement repose sur des ordres reçus à partir d'un serveur de commande.

Pour voir ce ver en action, vous pouvez regarder la vidéo de Lukas Stefanko :