WhatsApp : une copie de l’application Android cache un malware, désinstallez la d’urgence
Un malware a été repéré dans une copie non officielle de WhatsApp sur Android. Disponible sur des boutiques alternatives, cette application a été infectée par un dangereux trojan appelé Triada. D'après Kaspersky, ce logiciel malveillant est capable de soutirer de l'argent aux utilisateurs.
D'après les chercheurs en cybersécurité de Kaspersky, FMWhatsApp, une version modifiée de l'application WhatsApp, cache un dangereux malware baptisé Triada. Sur les magasins d'applications alternatifs au Play Store et sur des boutiques d'APK, comme APKMirror, il est possible de télécharger des versions transformées d'une application populaire.
Ces applications ont été trafiquées pour offrir des fonctionnalités indisponibles sur la version originale. Malheureusement, certaines de ces apps cachent des logiciels malveillants. “Nous avons découvert que le Trojan Triada s'est infiltré dans l'une de ces versions modifiées de la messagerie appelée FMWhatsapp 16.80.0 avec le kit de développement logiciel publicitaire (SDK)”, explique Kaspersky dans un rapport publié ce 24 août 2021.
Comme Joker, Triada est conçu pour piller le compte bancaire des utilisateurs
Une fois infiltré sur le smartphone de ses victimes, “le malware recueille des identifiants d'appareil uniques (ID d'appareil, ID d'abonné, adresse MAC) […] et les informations qu'ils recueillent sont envoyées à un serveur distant”. Encore plus inquiétant, le malware Triada s'octroie aussi un accès complet aux SMS des utilisateurs.
“Les utilisateurs de FMWhatsapp accordent à l'application l'autorisation de lire leurs messages SMS” lors de l'installation, souligne le rapport de Kaspersky. C'est là que le piège se referme. Les pirates sont alors en mesure “d'inscrire automatiquement la victime à des abonnements premium, même si un code de confirmation est nécessaire pour terminer le processus”. De cette façon, ils soutirent de l'argent à leurs victimes. Le malware Joker, revenu récemment en force sur le Play Store, procède de la même manière.
Pour mémoire, Triada est un malware chinois qui a fait beaucoup parler de lui en 2017 et en 2019. Le logiciel avait été préinstallé sur de nombreux smartphones chinois de constructeurs low-cost comme LEAGOO et Nomu. “Nous ne recommandons pas d'utiliser des modifications non officielles des applications, en particulier des mods WhatsApp. Vous pourriez bien vous retrouver avec un abonnement payant non désiré, ou même perdre complètement le contrôle de votre compte”, met en garde Kaspersky dans la conclusion de son enquête.
Source : Kaspersky
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantesBonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
-
Android : ce malware vide votre compte bancaire en contrôlant votre smartphone à distance
Avec l’augmentation des cyberattaques ciblant les smartphones, une nouvelle forme de menace vient d’être identifiée. Celle-ci met en péril la sécurité des données bancaires des utilisateurs Android. L’espionnage et les attaques sur smartphones ne cessent de croître, posant de sérieux…
-
Ne téléchargez surtout pas ces VPN gratuits sur Android, ils transforment votre téléphone en relais pour les pirates
Une révélation troublante indique que plusieurs applications de VPN gratuites disponibles sur Google Play intègrent un logiciel malveillant, transformant sans leur consentement les téléphones Android en nœuds de réseau, potentiellement exploités par des pirates. L’utilisation des VPN est devenue courante…
-
Android 15 pourrait corriger l’un des plus gros défauts des paiements via Google Wallet
Android 15 pourrait bien modifier la manière dont vous effectuez des paiements avec votre smartphone, puisqu’une nouvelle API entend bien faciliter la procédure en la rendant beaucoup plus rapide. Si vous avez remarqué que Google Wallet exige une authentification plus…
-
Comment Google et Yahoo protègent votre boite mail des arnaques
Google et Yahoo imposent maintenant de nouveaux protocoles d’authentification des e-mails pour les expéditeurs volumineux. Ces mesures visent à intensifier la lutte contre le phishing et l’usurpation d’identité, imposant aux expéditeurs de plus de 5000 messages par jour de se…
-
Android : attention à ce nouveau malware, il est indétectable et peut facilement voler vos données bancaires
Le malware PixPirate renouvelle les menaces sur Android avec une technique de dissimulation inédite, mettant en péril la sécurité des données bancaires des utilisateurs. En s’attaquant principalement aux institutions financières latino-américaines, cette nouvelle version du trojan bancaire se camoufle habilement…
-
Android : ne téléchargez pas ces 5 applications du Play Store, elles contiennent un malware
Une campagne visant à infecter des smartphones via des applications malveillantes est en cours sur le Play Store. 5 applis sont concernées. Ne les téléchargez pas ou désinstallez-les si vous l’avez déjà fait. En théorie, il n’est pas possible de…
-
Android 15 pourrait mieux protéger vos codes secrets des pirates, voici comment
Android 15 devrait introduire une nouvelle façon de protéger les codes que vous recevez sur votre smartphone, notamment ceux qui vous permettent de réaliser une authentification à deux facteurs (2FA). Google veut notamment protéger ces codes secrets des pirates. Si…
-
Android va vous aider à éviter les liens Web dangereux, voici comment
Une nouvelle fonctionnalité de sécurité arrive sur Android. Elle vise à vous prévenir si vous cliquez sur un lien Internet potentiellement frauduleux, même si ce dernier provient d’une source en apparence légitime. Peu importe qu’un malware Android vole vos données…
-
Android : Google déploie une nouvelle fonctionnalité de sécurité pour vous protéger des menaces
Google vient peut-être d’améliorer considérablement la sécurité des appareils Android grâce à une nouvelle fonctionnalité nommée Android Safe Browsing. On vous explique ce que c’est. Google sait que l’Internet est plein de menaces potentielles qui peuvent nuire à votre appareil…
