ToxicPanda: un virus Android très agressif qui cherche à vider vos comptes bancaires
Un virus virulent du nom de ToxicPanda vise les téléphones Android. Ce dernier utilise plusieurs techniques pour siphonner votre compte de banque à votre insu. On vous explique comment il se propage et comment vous en protéger.
Si vous possédez un téléphone ou une tablette Android, la prudence est de mise!
Un virus bancaire particulièrement redoutable appelé ToxicPanda (désormais à sa version 2.0) vient d'être repéré par des experts en cybersécurité.
Ce cheval de Troie ne se contente pas de vous espionner, il a carrément le pouvoir de prendre le contrôle total de votre appareil pour piller vos comptes bancaires sans que vous ne le sachiez.
C'est quoi au juste, le virus ToxicPanda?
Repéré à l'origine en 2024, ToxicPanda a évolué pour se spécialisé dans ce qu'on appelle: la fraude directement sur l'appareil.
Généralement, les fraudeurs tentent de voler vos accès et mots de passe pour ensuite se connecter à vos comptes à partir de leurs ordinateurs.
Dans ce cas-ci, plutôt que de se connecter à vos comptes à partir d'un autre ordinateur (ce qui déclencherait les alertes de sécurité de votre banque), le pirate effectue les transactions frauduleuses directement depuis votre téléphone infecté.
Pour la banque, l'opération semble tout à fait légitime, puisque c'est un appareil jugé comme étant de confiance, c'est la bonne adresse IP et c'est la session habituelle qui est utilisée.
Alors que la première version ne visait que 16 applications, cette version 2.0 du virus s'attaque désormais à 349 applications de banques, de paiement et de cryptomonnaies à travers 16 pays.
Quels sont les risques et les dangers pour votre téléphone?
ToxicPanda 2.0 utilise des techniques particulièrement sournoises pour contourner les protections d'Android.
Le virus affiche d'abord un faux écran imitant le Google Play Store pour vous demander la permission d'établir une connexion VPN.
Une fois acceptée, cette connexion lui permet de bloquer les communications de Google Play et sa protection Play Protect. Le système de votre téléphone ne peut alors plus faire ses vérifications de sécurité ni ses mises à jour.
Le virus navigue alors seul dans vos réglages pour déverrouiller les "Options développeur" et activer le débogage sans fil (ADB). Grâce à cela, il obtient un accès "shell" (le niveau de commande le plus élevé) pour s'accorder des permissions sans votre consentement.
Le virus superpose ensuite de faux écrans transparents invisibles au-dessus de vos applications bancaires pour intercepter tout ce que vous tapez. Il possède même un module de capture de PIN ciblant plus de 140 applications et peut imiter l'écran de verrouillage de votre téléphone pour voler votre schéma ou votre mot de passe.
Pendant qu'il vide vos comptes en arrière-plan, il peut afficher un faux écran de mise à jour système pour vous empêcher de voir ce qui se passe.
Comment ce virus se propage-t-il?
Comme bien d'autres virus sur Android, ToxicPanda 2.0 ne se télécharge pas via une application que vous retrouverez sur la boutique officielle du Google Play Store.
Il est plutôt distribué via des applications en fichiers APK. C'est-à-dire des applications que vous pouvez télécharger directement sur le web sans passer pas un magasin d'applications.
Pour vous encourager à télécharger un de ces fichiers, les fraudeurs utilisent des techniques d'ingénierie sociale.
Vous pouvez ainsi recevoir un faux message d'alerte, une publicité trompeuse ou être redirigé vers un faux site d'assistance qui va vous inciter à installer une prétendue mise à jour ou application de sécurité indispensable.
En acceptant, BAM! vous êtes infecté!
Nos conseils pour vous protéger
Puisque ce virus s'attaque directement à votre appareil, la prévention est essentielle et vous devez appliquer ces trucs pour ne pas tomber dans le piège.
N'installez jamais d'applications en dehors des boutiques officielles
Oui, le Google Play Store est imporfait, mais il reste que vous devez toujours télécharger à partir de là ou d'un boutique officile (genre le Galaxy Store sur Samsung).
Évitez à tout prix ce qu'on appelle le "sideloading", c'est-à-dire l'installation d'applications via des fichiers APK dans des liens reçus par SMS, courriel ou sur le web.
Soyez extrêmement méfiant avec les autorisations
Une application (comme un utilitaire ou un jeu) qui réclame l'accès aux services d'accessibilité, au VPN ou aux privilèges d'administrateur de l'appareil est un immense drapeau rouge.
Après avoir lu ceci, ça peut valoir la peine de faire un petit ménage dans les autorisations que vous avez pu accorder à certaines applications!
Comment modifier les autorisations accordées à nos applications mobiles
Protégez votre appareil
Installez un antivirus mobile fiable et à jour pour Android capable de bloquer ces menaces en temps réel. J'offre même un cours gratuit en ligne pour vous aider à bien utiliser un antivirus!
Nos suggestions d'antivirus mobile
Formation gratuite | Antivirus
Bref, restez vigilants! Un simple moment d'inattention suffit pour ouvrir la porte aux fraudeurs!
