Menace sur les appareils Android : un nouveau logiciel malveillant détecté !

Des experts en renseignement sur les cybermenaces ont détecté un nouveau logiciel malveillant ciblant les utilisateurs d'Android. Baptisé FireScam, ce logiciel malveillant utilise des techniques de dissimulation avancées pour éviter d'être détecté, dans le but de voler les notifications et d'autres données sensibles des utilisateurs.

FireScam se fait passer pour une fausse application Telegram Premium et est distribué via un faux site web de l'App Store RuStore pour tromper les utilisateurs. Ce site web a été conçu pour ressembler à une boutique d'applications populaire, notamment en Fédération de Russie. Cependant, les experts avertissent que les attaquants pourraient également opérer dans d'autres régions et via différents canaux de distribution.

Les logiciels malveillants d'aujourd'hui deviennent de plus en plus sophistiqués et dangereux. FireScam suit un processus d'attaque en plusieurs étapes. Dans la première phase, le logiciel infecte l'appareil via un « dropper » (chargeur), puis il procède au vol de données et surveille les activités sur l'appareil. En tentant de se dissimuler en utilisant des services légitimes comme Firebase, ce logiciel ne se contente pas de voler des données, il établit également un mécanisme de contrôle permanent sur l'appareil.

Le rapport indique que FireScam surveille les changements d'état de l'écran, les transactions de commerce électronique, les activités du presse-papiers et les interactions des utilisateurs sur l'appareil. Il collecte également les notifications provenant de nombreuses applications différentes, y compris les applications système. Ce logiciel malveillant exfiltre les messages et les données des applications des utilisateurs via une base de données Firebase en temps réel.

Les chercheurs soulignent que les applications de messagerie populaires et les services largement utilisés constituent des menaces sérieuses pour les individus et les institutions. Il est vivement conseillé aux utilisateurs de ne télécharger des applications que depuis des boutiques fiables et de rester vigilants face aux fausses boutiques d'applications. L'exemple de FireScam démontre une fois de plus à quel point les logiciels malveillants sont devenus avancés et dangereux.

Source de l'actualité: 12punto