RedHook: un virus sur Android aux outils sournois pour voler votre argent
Détenteurs de téléphones et tablettes Android, vous devez vous méfier du logiciel malveillant RedHook. Ce dernier a pour but de voler l'argent de votre compte bancaire et il a des outils sournois pour y parvenir sans que vous vous en rendiez compte. On vous explique comment vous protéger.
Si vous possédez un téléphone ou une tablette Android, la prudence est de mise!
Une version améliorée et particulièrement sournoise d'un logiciel malveillant nommé RedHook a été détectée par des experts en cybersécurité.
Ce virus n'est pas seulement là pour vous espionner, il a carrément le pouvoir de prendre le contrôle total de votre appareil pour piller vos comptes bancaires à votre insu.
C'est quoi au juste, le malware RedHook?
RedHook est ce qu’on appelle un « cheval de Troie d’accès à distance ». Sa spécialité? Utiliser un outil légitime de Google normalement réservé aux développeurs pour tester des applications sans câble USB.
Une fois qu'il a réussi à s'infiltrer, le virus agit comme un véritable fantôme dans votre téléphone.
Il peut surveiller votre écran en temps réel et enregistrer tout ce que vous tapez (vos mots de passe, vos codes secrets, etc.).
Il peut installer d'autres applications malveillantes, modifier vos réglages de sécurité ou même verrouiller votre propre téléphone.
Pour ne pas que vous remarquiez ses manigances, il affiche souvent un écran artificiel (comme une fausse mise à jour) pendant qu'il travaille en arrière-plan.
Un virus « zombie » presque impossible à tuer
Ce qui rend RedHook particulièrement épeurant, c'est sa capacité à rester en vie. Les pirates ont intégré des fonctions de « résurrection » pour empêcher le système Android de fermer l'application dans le but d'économiser de la batterie.
Il utilise des astuces assez incroyables. Il affiche notamment un pixel unique (1x1) presque invisible à l'œil nu pour faire croire au téléphone que l'application est active au premier plan.
Il joue également un son silencieux en boucle pour rester prioritaire pour le processeur.
Enfin, il utilise deux services qui se surveillent l'un l'autre. Ainsi, si vous réussissez à en fermer un, l'autre le redémarre instantanément.
Comment les fraudeurs tentent-ils de vous piéger?
Comme souvent, tout commence par de l'ingénierie sociale. Vous recevez un appel ou un message texte (SMS) d'une personne prétendant être un agent du gouvernement ou un employé de votre banque.
L'interlocuteur vous dirige vers un faux site web qui ressemble comme deux gouttes d'eau au Google Play Store. On vous demande alors de télécharger une application pour « régler un problème » ou « accéder à un service ».
Une fois installée, l'application vous demande d'activer les « Services d'accessibilité ».
C'est le piège ultime!
En acceptant, vous donnez au virus la permission de cliquer sur des boutons à votre place et de naviguer seul dans vos réglages pour activer le fameux débogage sans fil.
Nos conseils pour vous protéger
On ne le répétera jamais assez, la vigilance est votre meilleure alliée. Voici quelques règles d'or pour garder vos données en sécurité.
N'installez jamais d'applications via un lien reçu par SMS ou courriel
Les institutions sérieuses ne vous demanderont jamais de faire ça.
Utilisez uniquement les boutiques officielles. Téléchargez vos applications seulement sur le Google Play Store.
Méfiez-vous des demandes d'accessibilité
Si une application de calculatrice ou de météo vous demande l'accès aux services d'accessibilité, c'est un drapeau rouge géant! Posez-vous des questions.
Protégez-vous avec un bon antivirus
Un logiciel de sécurité performant pour Android peut détecter et bloquer ce genre de menace avant qu'il ne soit trop tard.
Nos recommandations d'antivirus mobile
Ne parlez pas aux inconnus
Si vous recevez un appel suspect de votre « banque », raccrochez et rappelez-les vous-même en utilisant le numéro officiel derrière votre carte de débit ou de crédit.
Si vous pensez avoir été infecté, contactez immédiatement votre institution financière pour geler vos comptes et faites une réinitialisation complète (formatage) de votre téléphone pour supprimer toute trace du virus.
Comment réinitialiser votre téléphone
