By Repéré par un groupe de chercheurs, un nouveau malware (virus informatique) circule sur Android. Il se présente sous la forme d’une mise à jour du système. Il permet à un tiers de prendre le contrôle du smartphone infecté et d’en collecter les données personnelles.
google.img
Selon le cabinet de sécurité Zimperium, le malware a été intégré dans une application portant le nom de System Update, disponible en dehors du Play Store. Une fois installée, elle ouvre un tunnel de communication avec le serveur Firebase (service d’hébergement) de l’opérateur. Ainsi, le virus est en mesure de prendre le contrôle de l’appareil de la victime. Il peut donc se lancer dans la collecte de données. Un nombre impressionnant de données personnelles sont accessibles, par le biais de cette application. Il s’agit notamment des messages, des contacts, des journaux d’appels, de l’historique de navigation. Le spyware (logiciel espion) est en mesure de géolocaliser sa victime et de prendre des photos à distance.
google.img
Selon le président de Zimperium, Shridhar Mittal : “c’est le malware le plus sophistiqué que nous ayons vu. Nous pensons qu’il y a d’autres applications similaires dans la nature et nous mettons tout en œuvre pour les trouver”.
Par défaut, Android bloque l’installation d’applications provenant de sources externes à Play Store. Cependant, plusieurs utilisateurs ne disposent pas des dernières versions d’Android. Ceux-ci doivent récupérer des applications, plus anciennes, disponibles en dehors de la plateforme de téléchargement officielle.
google.img
Pour l’heure, l’origine de ce malware demeure inconnue. En décembre 2020, un spyware similaire avait été conçu par le groupe NSO, pour cibler les iPhone.
Marie Axelle Tano
Rédactrice
Comments