Un nouveau malware s
Un nouveau malware s”est (temporairement) fait une place sur le Play Store de Google © Shutterstock
Un nouveau malware fait parler de lui sur Android. Surnommé Anatsa, ce dernier s’en prend aux données bancaires de propriétaires de smartphone au petit robot vert.
C’est désormais devenu tristement habituel, un nouveau logiciel malveillant s’est infiltré sur le Play Store pour tenter d’infecter les téléphones d’utilisatrices et d’utilisateurs européens. Repéré par les spécialistes de la cybersécurité de chez ThreatFabric, Anatsa prend d’abord l’allure d’une application tout à fait innocente avant de se transformer en espion surpuissant capable de prendre le contrôle d’un téléphone et de voler de données personnelles, notamment bancaires.
Quelles applications sont concernées ?
Concrètement, Anatsa s’installe sur un téléphone en squattant des applications à l’apparence légitime. Ici, il s’agit par exemple d’applications de « nettoyage » du téléphone ou de lecteurs de PDF. En tout, ThreatFabric a repéré 5 applications malicieuses. Un bon nombre d’entre elles ont réussi à se hisser dans le haut du classement des applications gratuites les plus populaires sur Android en cumulant entre 10 000 et 100 000 téléchargements chacune.
Les apps identifiées comme malveillantes ont désormais été supprimées du Play Store par Google et leurs empreintes ont été ajoutées au mécanisme Play Protect qui scanne les apps installées sur un téléphone Android. Vos données bancaires devraient donc être en sécurité pour le moment. Néanmoins, si vous avez encore une des applications suivantes installées, supprimez là de toute urgence :
- Phone Cleaner – File Explorer (com.volabs.androidcleaner)
- PDF Viewer – File Explorer (com.xolab.fileexplorer)
- PDF Reader – Viewer & Editor (com.jumbodub.fileexplorerpdfviewer)
- Phone Cleaner : File Explorer (com.appiclouds.phonecleaner)
- PDF Reader : File Manager (com.tragisoap.fileandpdfmanager)
Habituellement, Google boute rapidement les applications malveillantes de son magasin d’application, mais ici les logiciels présents sur le Play Store utilisent des techniques pernicieuses pour infecter le téléphone de leurs victimes.
L’Europe particulièrement ciblée
En demandant l’accès aux paramètres d’accessibilité sous des prétextes fallacieux (comme pour mettre en hibernation des apps trop consommatrices de batterie) l’appli s’autorise à exécuter des actions sans l’intervention de l’utilisateur ou l’utilisatrice. Ensuite, l’app reste tranquille pendant une semaine au moins histoire de ne pas éveiller les soupçons, puis, à la faveur d’une mise à jour, télécharge (en plusieurs fois pour ne pas déclencher d’alarme) le bout de code malveillant.
L’existence d’Anatsa n’est pas exactement nouvelle. Le malware avait déjà été repéré en novembre 2023 lors d’une grande tentative d’infestation concentrée sur des pays comme l’Allemagne, le Royaume-Uni ou l’Espagne. Les victimes européennes de cette nouvelle vague sont quant à elles majoritairement situées en Slovaque, en Slovénie et en République tchèque. Il semblerait aussi que cette version du malware ait été spécifiquement créée pour infecter les mobiles Samsung avec leur surcouche OneUI.
Néanmoins, il n’est jamais inutile de bien vérifier que son téléphone n’est pas infecté et de passer un peu en revue les autorisations des applications et celles qui ont accès aux paramètres d’accessibilité (au sein du menu Paramètres puis Accessibilité). Le printemps arrive, l’occasion de faire du ménage aussi.
Comment contrôler vos données personnelles sur smartphone ?
© Gerd Altman via Pixabay.com
Lire la suite
Source : ThreatFabric via Bleeping Computer
News Related
-
Alexis Saelemaekers est prêté cette saison par l’AC Milan au Bologna FC 1909. L’été prochain, l’ancien d’Anderlecht pourrait définitivement quitter San Siro. Alexis Saelemaekers impliqué dans un transfert important avec un ancien buteur d’Anderlecht Prêté à Bologne par l’AC Milan, Alexis Saelemaekers est parvenu à se relancer après sa fin ...
See Details:
Alexis Saelemaekers impliqué dans un transfert important avec un ancien buteur d'Anderlecht
-
TVA, congés, chèques-repas… tout ce qui change à partir de janvier 2024 La vente de vapes ou de cigarettes électroniques aux mineurs est interdite, mais de nombreux jeunes sont accros aux e-cigarettes. C’est donc une préoccupation majeure pour le ministre de la Santé publique, Frank Vandenbroucke (Vooruit), qui vise une ...
See Details:
TVA, congés, chèques-repas… tout ce qui change à partir de janvier 2024
-
Gémeaux Alors que vous pensiez avoir enfin tout mis sous votre contrôle, quelque chose s’échappe et vous revient en pleine face ! Les émotions frappent comme la foudre aujourd’hui, restez sur vos gardes, gare aux surprises ! Vous risquez de croiser le fer avec quelqu’un si vous ne veillez pas ...
See Details:
Gémeaux : Horoscope amour - 28 novembre
-
-
L’entraîneur de Manchester City, et donc de De Bruyne et Doku, aime aussi jouer avec la presse. La malicieux Guardiola révèle enfin son plus grand secret Lors de sa conférence de presse lundi, Pep Guardiola a donné une raison assez inhabituelle pour laquelle ses joueurs écoutent si bien ses consignes. ...
See Details:
La malicieux Guardiola révèle enfin son plus grand secret
-
-
Des otages enlevés par des hommes armés du Hamas lors de l’attaque du 7 octobre contre Israël sont remis par des militants du Hamas à la Croix-Rouge internationale, dans un lieu inconnu de la bande de Gaza, le 24 novembre 2023. La trêve entre Israël et le Hamas est prolongée ...
See Details:
La trêve Hamas-Israël prolongée, d’autres libérations attendues
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
«2030, vers la fin du CDI ?» (Tipik) : l'avenir de l'emploi en Belgique
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
Psoriasis Signaux D’alerte Éléments À Rechercher
-
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
Pédopornographie : 31 personnes interpellées en Europe dont 4 en Belgique
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
Anderlecht publie une surprenante vidéo après la victoire dans le derby
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
Excellente nouvelle pour le Cercle de Bruges !
-
«2030, vers la fin du CDI ?» (Tipik) : l’avenir de l’emploi en Belgique Laurent Mathieu Télépro mar, 28/11/2023 – 01:00 La Belgique bouge, change. Et pour prendre le pouls de cette mutation, Laurent Mathieu troque une nouvelle fois son siège de présentateur du JT pour partir sur le terrain, à ...
See Details:
En Chine, les restes de fondue font voler les avions
OTHER NEWS
Image d’illustration. Près de 300 passagers TUI étaient bloqués à Punta Cana, en République dominicaine, depuis jeudi. Une partie d’entre eux a pu rentrer sur Bruxelles lundi, mais d’autres sont ...
Read more »
Dries Mertens sort du silence sur sa situation avec les Diables rouges : « Tedesco m’a tout expliqué très clairement » Dries Mertens s’est encore montré décisif avec Galatasaray samedi dernier en plantant ...
Read more »
generic doctor image Résumé Une condition dans laquelle la rétine est éloignée de sa position normale. Symptômes Si vous présentez des symptômes nouveaux, graves ou persistants, communiquez avec un fournisseur ...
Read more »
Guerre Israël-Hamas : une motion appelant au cessez-le-feu immédiat divise le conseil communal de Liège Une proposition de motion visant à établir un cessez-le-feu immédiat dans le cadre de la guerre ...
Read more »
Handicap : accord des pays de l’Union sur l’instauration de la carte européenne Les ministres européens des Affaires sociales sont tombés d’accord, lundi, lors d’une réunion à Bruxelles, sur l’instauration d’une ...
Read more »
Pour Tim Pots, la VAR n’aurait pas dû intervenir lors de la rencontre entre le Sporting d’Anderlecht et le RWDM, et donc ne pas accorder un penalty. Un ancien arbitre ...
Read more »
Le département arbitrage revient sur le penalty accordé à Anderlecht face au RWDM : « Le contact est directement sur la cheville » (vidéo) Anderlecht s’est imposé 2-1 face au RWDM lors de ...
Read more »