{"id":440533,"date":"2022-10-31T17:38:01","date_gmt":"2022-10-31T19:38:01","guid":{"rendered":"https:\/\/teknomers.com\/fr\/5-applications-qui-menacent-votre-compte-bancaire-sur-mobile\/"},"modified":"2022-10-31T17:38:03","modified_gmt":"2022-10-31T19:38:03","slug":"5-applications-qui-menacent-votre-compte-bancaire-sur-mobile","status":"publish","type":"post","link":"https:\/\/teknomers.com\/fr\/5-applications-qui-menacent-votre-compte-bancaire-sur-mobile\/","title":{"rendered":"5 applications qui menacent votre compte bancaire sur mobile"},"content":{"rendered":"\n
\n

\n\t\t\t\t\tPar Adrian Muehlroth<\/span><\/span> | 31 octobre 2022 13 h 42<\/span>\t\t\t\t<\/p>\n

<\/p>\n

Pour contourner les mesures de s\u00e9curit\u00e9 de Google dans le Play Store, les pirates emballent les logiciels malveillants sous forme d’applications indescriptibles. Cependant, des chevaux de Troie bancaires se cachent derri\u00e8re eux.<\/strong><\/p>\n

\n
\n

Les cybercriminels utilisent de plus en plus des applications dites dropper pour installer des logiciels malveillants sur les smartphones. Ces applications sont disponibles sur le Google Play Store et semblent l\u00e9gitimes. Ce n’est que lorsqu’ils demandent une mise \u00e0 jour que l’installation des logiciels malveillants commence, y compris les chevaux de Troie bancaires qui souhaitent acc\u00e9der aux donn\u00e9es du compte.<\/p>\n<\/div>\n<\/div>\n

La soci\u00e9t\u00e9 n\u00e9erlandaise de support informatique Threat Fabric a identifi\u00e9 cinq applications qui utilisent une fausse mise \u00e0 jour pour installer des chevaux de Troie bancaires sur les smartphones Android. Ce sont deux campagnes \u00e0 grande \u00e9chelle. L’un d’eux fonctionne avec le c\u00e9l\u00e8bre cheval de Troie “Vultur”, les autres avec le plus r\u00e9cent “Sharkbot”.<\/p>\n

Le cheval de Troie bancaire “Sharkbot” cible \u00e9galement les banques allemandes<\/h2>\n

Une nouvelle campagne impliquant le cheval de Troie bancaire “Sharkbot” n’a \u00e9t\u00e9 identifi\u00e9e par Threat Fabric que d\u00e9but octobre. Il affecte principalement les utilisateurs italiens d’Android, mais il existe \u00e9galement des cas en Allemagne et dans d’autres pays. <\/p>\n

L’application compte-gouttes Codice Fiscale, con\u00e7ue pour aider les utilisateurs italiens \u00e0 calculer leurs imp\u00f4ts, a \u00e9t\u00e9 t\u00e9l\u00e9charg\u00e9e plus de 10 000 fois. Lorsque vous ouvrez l’application, elle v\u00e9rifie le pays dans lequel la carte SIM est enregistr\u00e9e. Ce n’est que s’il s’agit en fait d’une carte SIM italienne que “Codice Fiscale” essaie d’installer “Sharkbot”. Pour ce faire, elle ouvre une fausse page Play Store qui affiche une mise \u00e0 jour \u2013 une soi-disant superposition. Au lieu de la mise \u00e0 jour, cependant, le cheval de Troie bancaire arrive sur le smartphone.<\/p>\n

\n
\n

Une deuxi\u00e8me application avec un peu plus de 1000 installations est \u00e9galement destin\u00e9e aux utilisateurs en Allemagne et dans d’autres pays. Il s’agit de l’application File Manager Small, Lite. Le processus d’installation de “Sharkbot” est identique. Le cheval de Troie essaie ensuite d’obtenir les donn\u00e9es bancaires d’applications telles que N26, PayPal, Targobank, Sparkasse, Postbank et Commerzbank sur le smartphone.<\/p>\n<\/div>\n<\/div>\n

Encore plus d’applications contiennent des chevaux de Troie “Vultur”<\/h2>\n

Threat Fabric a identifi\u00e9 trois applications capables d’installer le cheval de Troie bancaire Vultur sur les smartphones Android. L’entreprise a d\u00e9couvert le cheval de Troie pour la premi\u00e8re fois \u00e0 l’\u00e9t\u00e9 2021. Les applications Dropper contenant le malware sont regroup\u00e9es dans le “Projet Brunhilda”. Dans l’ensemble, les trois applications qui ont maintenant \u00e9t\u00e9 d\u00e9couvertes ont atteint plus de 110 000 installations depuis le Play Store. Ils se pr\u00e9sentent sous la forme d’authentificateurs de s\u00e9curit\u00e9 et d’outils de r\u00e9cup\u00e9ration.<\/p>\n

Normalement, les applications de compte-gouttes remplissent r\u00e9ellement la fonction indiqu\u00e9e. Cependant, imm\u00e9diatement apr\u00e8s l’installation, ils communiquent avec un serveur distant pour enregistrer l’installation r\u00e9ussie. Le serveur envoie une commande \u00e0 l’application, qui l’invite ensuite \u00e0 installer une mise \u00e0 jour. Si vous cliquez dessus, \u00ab Vultur \u00bb s’installe automatiquement sur le smartphone. Le cheval de Troie est un soi-disant enregistreur de frappe qui peut suivre les entr\u00e9es sur l’\u00e9cran du smartphone. Par exemple, si vous entrez le mot de passe de l’application bancaire, le logiciel malveillant peut le lire.<\/p>\n

Les utilisateurs d’Android doivent supprimer ces applications imm\u00e9diatement<\/h2>\n

Les applications malveillantes ont depuis \u00e9t\u00e9 signal\u00e9es \u00e0 Google et supprim\u00e9es de l’App Store. Cependant, ils ne disparaissent pas automatiquement des smartphones des utilisateurs. Comme d’habitude dans de tels cas, vous devez supprimer vous-m\u00eame les applications concern\u00e9es de l’appareil final.<\/p>\n

\n
\n

Voici la liste des applications susceptibles de contenir des chevaux de Troie bancaires “Vultur” ou “Sharkbot”\u00a0:<\/p>\n<\/div>\n<\/div>\n

Requinbot<\/strong>: Codice Fiscal 2022 ; Gestionnaire de fichiers Petit, Lite<\/p>\n

vautour<\/strong>: R\u00e9cup\u00e9rer l’audio, les images et les vid\u00e9os\u00a0; Authentification Zetter\u00a0; Suivi de mes finances<\/p>\n

Comment se prot\u00e9ger des chevaux de Troie bancaires<\/h2>\n

Malheureusement, il n’y a pas de protection g\u00e9n\u00e9rale contre la m\u00e9thode de superposition de Sharkbot ou la m\u00e9thode d’enregistreur de frappe de Vultur. Cependant, TECHBOOK propose quelques conseils permettant de reconna\u00eetre les applications malveillantes\u00a0:<\/p>\n