Android : le malware Alien vole les mots de passe de 226 applications du Play Store

Un nouveau malware s’attaque aux smartphones Android. Baptisé Alien, ce logiciel malveillant cherche à voler les mots de passe de 226 applications Android populaires disponibles sur le Google Play Store. Parmi les cibles du malware, on trouve des applications populaires comme WhatsApp, Facebook, Snapchat, Instagram, Amazon, Twitter ou encore Coinbase. Les applis de nombreuses banques françaises sont aussi visées. 

Les chercheurs en sécurité informatique de ThreatFabric ont remarqué qu’un trojan appelé Alien s’attaque actuellement à plus de 226 applications Android. Basé sur le code de Cerberus, un dangereux virus capable de siphonner votre compte bancaire, Alien est conçu pour s’emparer des mots de passe et des identifiants de ses victimes.

Dans le détail, le logiciel malveillant est capable de voler vos SMS, d’en envoyer à votre insu, de collecter le nom de vos contacts, votre position, d’installer une application et de récupérer les codes d’authentification reçus par un service en ligne. De cette façon, les pirates obtiennent l’accès à vos comptes. Dans la plupart des cas, le malware a été distribué par un site de phishing frauduleux, met en garde ThreatFabric. “Une grande partie semble distribuée via des sites de phishing, par exemple une page malveillante incitant les victimes à télécharger de fausses mises à jour logicielles ou de fausses applications Corona” explique Gaetan van Diemen, chercheur en sécurité informatique chez ThreatFabric.

Sur le même sujet : le malware Android Joker est de retour, désinstallez vite ces 17 applications du Play Store !

Voici la liste des applications Android visées par Alien

Le malware Alien vise une multitude d’applications Android disponibles sur le Google Play Store. Dans les cibles du maliciel, on trouve aussi beaucoup d’applications bancaires. On notera la présence de plusieurs banques françaises, comme la Caisse d’Epargne, Boursorama, ING ou Crédit Mutuel. Les pirates cherchent donc à dépouiller le contenu des comptes en banque de leurs victimes. Néanmoins, dans la plupart des cas, les identifiants et mots de passe seront rapidement revendus sur des marchés noirs du dark web à prix d’or. Les identifiants bancaires se vendent en effet autour des 100 dollars en Bitcoin, tout dépend évidemment du contenu du compte en banque.

La liste des applications dans le viseur du malware

• Coinbase
• Blockchain Wallet. Bitcoin, Bitcoin Cash, Ethereum
• BBVA Spain
• Bankinter Móvil
• Santander
• UnicajaMovil
• Bankia
• EVO Banco móvil
• Kutxabank
• ruralvía
• Akbank
• Garanti BBVA Mobile
• QNB Finansbank Mobile Banking
• Connect for Hotmail & Outlook: Mail and Calendar
• CEPTETEB
• Yapı Kredi Mobile
• Enpara.com Cep Şubesi
• Halkbank Mobil
• Kuveyt Türk
• Ziraat Mobile
• İşCep – Mobile Banking
• VakıfBank Mobil Bankacılık
• Ibercaja
• ABN AMRO Mobiel Bankieren
• IKO
• mBank PL
• Interbank APP
• Rakuten Bank
• freedomplus
• Banca MPS
• Gmail
• mail.com mail
• BNL
• ING Italia
• Yahoo Mail
• norisbank App
• La Mia Banca
• HVB Mobile Banking
• Commerzbank Banking – The app at your side
• VR Banking Classic
• Postbank Finanzassistent
• TARGOBANK Mobile Banking
• comdirect mobile App
• DKB-Banking
• Sparkasse Ihre mobile Filiale
• Consorsbank
• CA24 Mobile
• Boursorama
• La Caisse d’Epargne
• Crédit Mutuel
• ING Direct
• Mes Comptes – LCL
• Banque Populaire
• Crédit Agricole
• L’Appli Société Générale
• NAB Mobile Banking
• CIBC Mobile Banking®
• Halifax: the banking app that gives you extra
• St.George Mobile Banking
• mywireless
• Chase Mobile
• Fifth Third Mobile Banking
• iMobile by ICICI Bank
• Mobile Banking UniCredit
• Scrigno App
• Microsoft Outlook
• Bank of America Mobile Banking
• Capital One® Mobile
• SunTrust Mobile App
• USAA Mobile
• U.S. Bank – Inspired by customers
• Wells Fargo Mobile
• BMO Mobile Banking
• UBI Banca
• RBC Mobile
• Intesa Sanpaolo Mobile
• ING Mobil
• Odeabank
• Postepay
• ŞEKER MOBİL ŞUBE
• CommBank
• Google Play
• Banca Digital Liberbank
• ING España. Banca Móvil
• Cajasur
• Banca Móvil Laboral Kutxa
• Mi Banco db
• Banco Sabadell App. Your mobile bank
• BBVA Net Cash | ES & PT
• Santander Empresas
• PayPal
• Santander Mobile
• Banco Caixa Geral España
• Pekao24Makler
• PekaoBiznes24
• Facebook
• imaginBank – Your mobile bank
• WhatsApp
• Snapchat
• Twitter
• Telegram
• Instagram
• Viber Messenger – Messages, Group Chats & Calls
• CaixaBank
• PeoPay
• eBay
• Amazon
• Getin Mobile
• BCP Banking App
• Citi Handlowy
• ABANCA- Banca Móvil
• NETELLER – fast, secure and global money transfers
• Simplii Financial
• TD Canada
• ČSOB Smartbanking
• Bitcoin Wallet – Airbitz
• ePayments: wallet & bank card
• N26 — The Mobile Bank
• ING Australia Banking
• Payoneer – Global Payments Platform for Businesses
• CIMB Clicks Malaysia
• plusbank24
• Skrill – Fast, secure online payments
• Mycelium Bitcoin Wallet
• Santander UK
• OTP SmartBank
• K PLUS
• KMA
• SCB EASY
• Netflix
• Bendigo Bank
• My Citibank
• hongleongconnect
• Bank of Melbourne Mobile Banking
• Volksbank hausbanking
• Mes Comptes BNP Paribas
• Crédit du Nord pour Mobile
• BusinessPro Lite
• BPI APP
• NB smart app
• Santander Particulares
• BOQ Mobile
• La Poste – Services Postaux
• CIC
• Fortuneo, mes comptes banque & bourse en ligne
• ASB Mobile Banking
• iBiznes24 mobile
• Corp App
• ScotiaMóvil
• credemmobile
• Carige Mobile
• Mobilni Banka
• netbk Japon
• CUA Mobile Banking
• raiffeisenbank
• Bank Austria MobileBanking
• Barclays
• BOCHK
• HSBC Mobile Banking
• ANZ Australia
• Bankia Wallet
• Bank Australia app
• Beyond Bank Australia
• Greater
• Sabadell Wallet
• Santander Wallet
• La Banque Postale
• cajamar
• bcpbankingapp
• ANZ Shield
• Fibabanka Corporate Mobile
• myAlpha Mobile
• mbanking
• eurobankefg
• Popular
• Krungthai NEXT
• BBVA Wallet Spain. Mobile Payment
• BBVA México (Bancomer Móvil)
• Santander Argentina
• Mercado Libre: compra fácil y rápido
• Santander Money Plan
• Dhanlaxmi Bank Mobile Banking
• centralbank
• mahabank
• Kotak – 811 & Mobile Banking
• sbanywherecorporate
• HDFC Bank MobileBanking
• SambaMobile
• Scotiabank Colpatria
• Bancolombia App Personas
• Westpac Mobile Banking
• suncorpbank
• P&N BANKING APP
• ING Bankieren
• Enpara.com Şirketim Cep Şubesi
• Google Play Games
• TBC Bank
• ActivoBank
• TSB Bank Mobile Banking
• Royal Bank of Scotland Mobile Banking
• NatWest Mobile Banking
• Barclays US
• Skype
• Bitcoin Wallet by SpectroCoin
• Emirates NBD
• Alawwal Mobile
• Citi Mobile®
• TD Bank (US)
• Union Bank Mobile Banking
• ING Business
• SpardaSecureApp
• Bankwest
• HSBCnet Mobile
• permanent tsb
• Bank of Melbourne Business App
• BankSA Business App
• St.George Business App
• Westpac Corporate Mobile
• National Bank of Canada
• Servus Mobile Banking
• Luno: Buy Bitcoin, Ethereum and Cryptocurrency

Pour l’heure, Google n’a pas encore trouvé de solutions pour protéger les applications visées par le malware. Pour éviter de tomber dans les filets des pirates, ThreatFabric conseille de ne pas installer d’applications en provenance d’un site web méconnu. Surtout, n’accordez pas d’autorisations aux applications piochées sur la toile. Pour voler vos messages, les applications frauduleuses infectées par le malware Alien réclament de nombreuses permissions lors de l’installation.

Source : ThreatFabric