Android : attention, un nouveau malware espion fait des captures d’écran à votre insu
Un nouveau malware Android rôle sur la toile. D'après les chercheurs de TrendMicro, un logiciel espion du nom de CallerSpy cherche actuellement à s'emparer des données personnelles des internautes. Une fois infiltré sur votre smartphone, le virus réalise en effet des captures d'écran de tout ce que vous faites à votre insu.
“Nous avons trouvé une nouvelle famille de logiciels espions déguisée en applications de discussion sur un site Web de phishing” révèlent les experts de Trend Micro ce 2 décembre 2019. Selon TrendMicro, le malware se propage via des fichiers APK vérolés disponibles sur Internet. Jusqu'ici, et contrairement à de nombreux malware Android, le virus n'est heureusement pas parvenu à pénétrer sur le Google Play Store.
Dans la plupart des cas, CallerSpy se fait passer pour une application de messagerie ultra sécurisée intitulée Apex App ou Chatrious. Ces applications factices sont uniquement disponibles au téléchargement sur des sites mis sur pied par les pirates. Pour tromper la vigilance des internautes, les pirates cherchent à faire croire que le site appartient à Google.
Une fois installé sur votre téléphone, CallerSpy va mettre tout en oeuvre pour collecter toutes vos données personnelles. De son côté, l'application de messagerie instantanée promise ne fonctionne tout simplement pas. Le maliciel va alors lancer des commandes malveillantes à distance afin d'intercepter tout le contenu de votre appareil : vos SMS, le journal de vos appels téléphoniques, la liste complète de vos contacts et tous les fichiers photos et vidéos. Pour rappel, ces données ont une valeur marchande sur le dark web.
CallerSpy ne s'arrête pas là. Dans le but de s'emparer de vos identifiants, de vos mot de passe et de vos coordonnées bancaires, le malware va réaliser des captures d'écran sans que vous en ayez conscience. Ces captures sont rapidement transférées sur un serveur à distance. Là encore, ces informations peuvent être revendues contre des cryptomonnaies sur des marchés noirs. A titre d'exemple, un compte Facebook piraté se revend en moyenne 2,50€ sur le dark web. Des comptes PayPal se monnaient entre 10 et une centaine d'euros. Tout dépend des cartes de crédit de liées aux comptes.
Lire également : Malware Android – une grave faille laisse les pirates piller votre compte bancaire
CallerSpy va-t-il se propager sur iOS et Windows ?
Pour le moment, CallerSpy ne s'attaque qu'aux smartphones et tablettes sous Android. Selon TrendMicro, les pirates derrière la campagne risquent rapidement de s'en prendre aux appareils sous iOS (iPhone ou iPad) et aux ordinateurs sous Windows. Les sites destinés à piéger les victimes mentionnent en effet des versions d'Apex App pour iOS et Windows. Trend Micro conseille donc aux usagers de se montrer prudents et d'éviter les logiciels trouvés sur des sites non officiels. Les chercheurs assurent que l'enquête concernant CallerSpy est toujours ouverte.
Source : Trend Micro
-
Cet opérateur va rendre le SIM swapping bien plus difficile, voici commentUn opérateur déploie une nouvelle sécurité destinée à lutter contre le phénomène du SIM swapping, ou échange de cartes SIM par des pirates. Elle est d’ailleurs tellement simple qu’on se demande pourquoi il n’y a pas pensé avant. Vous le…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
-
Android : ce malware vide votre compte bancaire en contrôlant votre smartphone à distance
Avec l’augmentation des cyberattaques ciblant les smartphones, une nouvelle forme de menace vient d’être identifiée. Celle-ci met en péril la sécurité des données bancaires des utilisateurs Android. L’espionnage et les attaques sur smartphones ne cessent de croître, posant de sérieux…
-
Ne téléchargez surtout pas ces VPN gratuits sur Android, ils transforment votre téléphone en relais pour les pirates
Une révélation troublante indique que plusieurs applications de VPN gratuites disponibles sur Google Play intègrent un logiciel malveillant, transformant sans leur consentement les téléphones Android en nœuds de réseau, potentiellement exploités par des pirates. L’utilisation des VPN est devenue courante…
-
Android 15 pourrait corriger l’un des plus gros défauts des paiements via Google Wallet
Android 15 pourrait bien modifier la manière dont vous effectuez des paiements avec votre smartphone, puisqu’une nouvelle API entend bien faciliter la procédure en la rendant beaucoup plus rapide. Si vous avez remarqué que Google Wallet exige une authentification plus…
-
Comment Google et Yahoo protègent votre boite mail des arnaques
Google et Yahoo imposent maintenant de nouveaux protocoles d’authentification des e-mails pour les expéditeurs volumineux. Ces mesures visent à intensifier la lutte contre le phishing et l’usurpation d’identité, imposant aux expéditeurs de plus de 5000 messages par jour de se…
-
Android : attention à ce nouveau malware, il est indétectable et peut facilement voler vos données bancaires
Le malware PixPirate renouvelle les menaces sur Android avec une technique de dissimulation inédite, mettant en péril la sécurité des données bancaires des utilisateurs. En s’attaquant principalement aux institutions financières latino-américaines, cette nouvelle version du trojan bancaire se camoufle habilement…
-
Android : ne téléchargez pas ces 5 applications du Play Store, elles contiennent un malware
Une campagne visant à infecter des smartphones via des applications malveillantes est en cours sur le Play Store. 5 applis sont concernées. Ne les téléchargez pas ou désinstallez-les si vous l’avez déjà fait. En théorie, il n’est pas possible de…
-
Android 15 pourrait mieux protéger vos codes secrets des pirates, voici comment
Android 15 devrait introduire une nouvelle façon de protéger les codes que vous recevez sur votre smartphone, notamment ceux qui vous permettent de réaliser une authentification à deux facteurs (2FA). Google veut notamment protéger ces codes secrets des pirates. Si…
-
Android va vous aider à éviter les liens Web dangereux, voici comment
Une nouvelle fonctionnalité de sécurité arrive sur Android. Elle vise à vous prévenir si vous cliquez sur un lien Internet potentiellement frauduleux, même si ce dernier provient d’une source en apparence légitime. Peu importe qu’un malware Android vole vos données…
