Buhsam: Le malware qui espionne et collecte nos données via WhatsApp
Un nouveau logiciel malveillant du nom de Buhsam infecte les utilisateurs d’appareils Android en quête de nos informations sur l’application WhatsApp.
L’application de messagerie WhatsApp est l’une des plus populaires au monde avec 1,5 milliard d’utilisateurs. Normal, puisqu’elle nous permet de communiquer gratuitement avec nos contacts de partout dans le monde, et ce, de façon chiffrée.
Si cette dernière fonction est attrayante en théorie pour la sécurité de nos messages, en pratique cela ne la rend pas tout à fait infaillible, puisqu’il n’est pas impossible pour un logiciel malveillant de collecter des informations sur notre compte ou même notre téléphone ou tablette.
Quelles données personnelles Buhsam va-t-il chercher?
C’est ce qu’est parvenu à faire le logiciel malveillant Buhsam, alors qu’il est en mesure d’espionner nos actions sur l’application WhatsApp et de voler des données sur notre appareil Android.
C’est un chercheur de la compagnie d’antivirus ESET qui a fait la découverte de Buhsam et l’a partagé sur Twitter.
Selon ses recherches et celles de la société allemande de sécurité informatique G Data, le logiciel malveillant Buhsam peut:
- Examiner l’état de la batterie de notre appareil.
- Accéder à nos photos et même à la caméra de notre appareil.
- Mettre la main sur notre liste de contact et leur numéro de téléphone.
- Regarder la base de données de nos conversations WhatsApp.
- Consulter notre historique des sites consultés et enregistrés en plus de nos appels et textos.
Buhsam n’aurait d’ailleurs pas déployé encore tout son arsenal, alors qu’une fonction lui permettant d’avoir accès aux captures d’écran ne serait pas encore activée par les pirates informatiques.
Comment se défendre face à Buhsam
La vigilance est la meilleure défense face à ce nouveau logiciel malveillant, puisqu’on ne connait pas encore par où le logiciel s’installe sur les appareils Android.
Évidemment, comme tous les autres logiciels malveillants, celui-ci tente de se faire le plus discret possible pour que l’on ne puisse pas le détecter et le retirer.
Par contre, il existe un indice pour le détecter. En effet, une fois installé et activé sur un appareil, Buhsam fait apparaitre un message. On peut alors voir une notification « Service Started ».
Si l’on voit une telle notification, il vaut mieux faire une analyse de son appareil avec un antivirus ou l’application Malwarebytes pour tenter d’éradiquer Busham.
Jusqu’à ce que l’on connaisse la source de Buhsam, il est important de rester vigilant et de ne pas télécharger des applications qui ne sont pas certifiées ou d’ouvrir des liens douteux sur internet, nos textos ou courriels.
