Si vous avez un téléphone ou une tablette Android utilisant la version 7 ou 8 du système d'exploitation, redoublez de prudence pour rester loin du malware MysteryBot.
Le cheval de Troie s'installe à votre insu sur votre appareil et peut enregistrer ce que vous écrivez, bloquer l'accès à vos photos et vidéos, supprimer vos textos, accéder à votre liste de contacts, effectuer des appels à partir de votre téléphone et bien plus!
Facebook, Messenger, Outlook, Skype et PayPal sont quelques-unes des applications ciblées par le logiciel malveillant.
Attention aux applications malveillantes
C'est l'entreprise de sécurité informatique ThreatFabric qui a découvert l'existence de MysteryBot qui s'installe dans votre appareil lors du téléchargement d'une application malveillante à l'apparence inoffensive.
ThreadtFabric l'a entre autres obtenue en téléchargeant une fausse version d'Adobe Flash Player.
Une fois sur l'appareil, le malware qui cible plus de 100 applications peut, par exemple, afficher un faux écran d'accueil de Facebook afin de dérober votre adresse courriel et mot de passe.
Voici ce que MysteryBot est capable de faire:
- Enregistrer ce que vous écrivez (pour mettre la main sur vos mots de passe)
- Supprimer vos SMS
- Envoyer des SMS malveillants à vos contacts
- Modifier votre logiciel de SMS
- Effectuer des appels à partir de votre appareil
- Transférer tous vos appels vers un autre numéro
- Accéder à votre liste de contacts
- Encrypter tout le contenu de votre téléphone et agir comme un rançongiciel pour obtenir de l'argent en échange de l'accès à vos photos, vidéos et compagnie
Parmi les applications ciblées, on compte de nombreuses institutions bancaires (surtout françaises), mais aussi Messenger, Outlook, Skype, Viber, WhatsApp, Yahoo Mail, PayPal, CIBC Mobile et TD Canada.
Comment se protéger?
Pour éviter d'être pris au piège, il est essentiel d'adopter de bonnes habitudes lors du téléchargement d'applications et de toujours passer directement par Google Play pour ce faire.
Tout n'y est pas sécuritaire, mais ce n'est définitivement pas plus prudent de télécharger une app via un site qu'on vient de découvrir en naviguant sur le web.
Avant de télécharger une app sur Google Play, il est aussi primordial de vérifier les autorisations qu'on doit lui accorder pour l'utiliser. Si sa curiosité n'est pas justifiée, ça vaut la peine de creuser un peu plus loin.
Voici justement une application qui vous informe lorsqu'une app utilise vos données suite à une permission que vous lui avez accordée. Vérifiez aussi sa note globale et les commentaires des utilisateurs pour juger de son authenticité.
Au moment d'écrire ces lignes, le malware MysteryBot serait encore en développement, quoique bel et bien présent.
Voir l'annonce officielle de ThreatFabric (en anglais)
