Google Play Store : cette application Android cache un malware capable de voler vos bitcoins
Sur le Google Play Store, une application Android fonctionnelle à l'apparence inoffensive de convertisseur de devises cache en fait un malware. Celui-ci utilise une technique de phishing pour voler les identifiants des utilisateurs lorsqu'ils souhaitent se connecter à une application bancaire ou de gestion des cryptomonnaies.
Le chercheur en sécurité Lukas Stefanko a publié une vidéo dans laquelle il rapporte comment une application, en apparence sans danger et disponible à tous via le Google Play Store, peut subtiliser vos identifiants et, dans ce cas spécifique, accéder à vos comptes de cryptomonnaies pour voler vos bitcoins, ethers, litecoins et autres. Ce genre de virus est de plus en plus courant : on se rappelle notamment de ces 23 applications Android qui abritaient un malware bancaire.
Google Play Store : un malware caché dans une application Android
Ici, il s'agit d'une petite app toute simple nommée Easy Rates Converter, qui a depuis été supprimée du magasin d'application de Google. D'apparence, on a simplement affaire à un outil permettant de faire des conversions de devises en fonction du taux de change en cours. Elle fonctionne d'ailleurs correctement dans ce but. Sauf qu'en arrière-plan, s'installe également un malware de phishing, déguisé comme une mise à jour Adobe Flash.
Une fois bien en place, le malware attend son heure pour frapper. A l'ouverture d'une application légitime comme CommBank ou Binance, le virus crée une “fausse activité” qui s'affiche au-dessus de l'app légitime. L'interface de cette dernière est alors simulée et l'utilisateur est invité à entrer des coordonnées ou identifiants de connexion. Ceux-ci sont ensuite enregistrés et envoyés aux pirates.
En août 2018, on constatait que les programmes malveillants de cryptomonnaie comme Coinhive font partie des malwares les plus actifs en France. De plus en plus, les hackers sont intéressés directement par votre compte en banque ou votre portefeuille de cryptomonnaies. Sur Android, le Play Store est bien plus propre qu'il y a quelques années, mais certains malwares peuvent passer entre les mailles du filet. Il faut donc rester constamment vigilant pour éviter les mauvaises surprises, et par exemple bien regarder le nombre de téléchargements et la notation d'une app avant de l'installer.
- Lire aussi : Malware Android : les smartphones moins chers sont infectés lors de l’assemblage à l’usine
https://youtu.be/bzKjtMCb4Ls
-
Smartphone : plus besoin d’aller chez chez un réparateur agréé pour garder la garantieL’Union européenne a récemment adopté des règles renforcées pour le droit à la réparation, visant à encourager les réparations plutôt que le remplacement des appareils. Ces nouvelles mesures étendent la garantie des produits d’un an en cas de réparation durant…
-
Votre carte de crédit pourrait bientôt être équipée d’un écran OLED, mais pour quoi faire ?
Les sociétés émettrices de cartes de crédit ont peut-être trouvé leur dernier gadget : des cartes qui s’illuminent grâce à des écrans OLED intégrés. Voici à quoi ils pourraient concrètement servir. Sentry Enterprises, une jeune entreprise de fintech, a annoncé…
-
eBay, Vinted, leboncoin : doit-on déclarer ses ventes aux impôts ?
Le gouvernement vient de donner le coup d’envoi pour la déclaration des revenus pour l’année 2023 depuis ce 11 avril. Mais justement, qu’en-est-il des recettes obtenues en vendant des biens sur eBay, Vinted, leboncoin ou d’autres plateformes de ventes entre…
-
Voici quand les virements instantanés seront gratuits dans toutes les banques françaises
Si le texte européen visant à imposer les virements instantanés gratuits dans toutes les banques a été adopté, on ne connaissait pas encore le calendrier prévu. C’est chose faite. Imaginez qu’il vous prend soudain l’envie d’effectuer un achat qui nécessite…
-
Vous ne pourrez pas faire de virements bancaires pendant 4 jours, voici pourquoi
À compter du week-end prochain, certains virements bancaires vont être bloqués pendant pas moins de 4 jours. Si vous tenter d’en effectuer vers une autre banque, celui-ci n’arrivera pas avant mercredi prochain. On vous explique pourquoi. Vous êtes-vous déjà posé la…
-
Acheter un jouet en ligne ne sera plus synonyme de mauvaise surprise, voici pourquoi
Le Parlement européen vient d’approuver la refonte des règles relatives à la sécurité des jouets vendus en ligne. Ces mesures comprennent notamment l’instauration d’un “passeport numérique du jouet”. Acheter un jouet en ligne ne devrait plus être synonyme de danger…
-
Il retire 90 000 € grâce à un bug du distributeur, sa banque le traîne en justice
En Belgique, un bug informatique survenu sur les infrastructures de la BNP Paribas Fortis ont permis à plusieurs clients de retirer de l’argent “gratuitement” depuis les distributeurs de l’établissement bancaire. L’un d’entre eux a profité de l’occasion pour retirer pas…
-
Apple risque une nouvelle amende en Europe à cause d’Apple Music
Apple risque de se voir infliger une lourde amende et d’interdire certaines pratiques de son App Store dans l’Union européenne, à la suite d’une longue enquête antitrust menée par les autorités de régulation de l’Union. Selon le Financial Times, l’Union…
-
Nvidia vaut désormais plus qu’Amazon et Google, merci l’IA
Rien ne semble pouvoir arrêter la hausse fulgurante de Nvidia. Le lendemain du jour où il a dépassé la capitalisation boursière d’Amazon, le géant des puces électroniques a également dépassé Alphabet. La valeur boursière de Nvidia a dépassé celle des…
-
La France tire un trait sur l’indice de durabilité des smartphones
La Commission européenne a eu le dernier mot. En effet, le ministère de l’Ecologie a été contraint de tirer un trait sur son indice de durabilité des smartphones. C’était malheureusement prévisible. Comme vous le savez peut-être, nous avons évoqué dans…
