Vol de données bancaires : 17 applications à supprimer d’urgence

Une nouvelle liste de 17 applications Android malveillantes, capables de dérober des données extrêmement sensibles liés aux comptes bancaires des victimes ou à leurs mots de passe, a vu le jour.

Selon Trend Micro, plus de quinze applications Android contiennent des logiciels malveillants. Ces derniers permettent aux applications frauduleuses de voler des données depuis un smartphone. Les informations bancaires de l’utilisateur, ses codes PIN et ses mots de passe sont en danger. Ces applications sont aussi capables d’intercepter des messages textuels et d’y intégrer des logiciels malveillants.

Données personnelles en danger

“Dans la dernière partie de l’année 2021, nous avons découvert une campagne malveillante qui utilise une nouvelle variante de dropper que nous avons baptisée DawDropper”, introduit le rapport. DawDropper dispose de variantes qui déposent dans les appareils cibles quatre types de chevaux de Troie bancaires à savoir Octo, Hydra, Ermac et TeaBot. Un “dropper”, “injecteur” en français, est un programme informatique dont le but est d’installer un logiciel malveillant sur un système cible.

Le logiciel malveillant en question, Octo, obtient les autorisations principales pour installer un service programmé destiné à rassembler et à télécharger des données sensibles depuis l’appareil. “Il utilise aussi un réseau virtuel pour enregistrer l’écran de l’utilisateur, y compris les informations sensibles telles que les informations d’identification bancaires, les adresses e-mail et les mots de passe, ainsi que les codes PIN”, explique Trend Micro.

Un logiciel très discret

Le logiciel camoufle toute son activité en noircissant l’écran, en dominant la luminosité et en diminuant le volume de l’appareil. Pour passer encore plus inaperçu, Octo désactive Google Play Protect. Ce service Android “permet de vérifier les applications lorsque vous les installez, et analyse régulièrement votre appareil”, indique le support de Google. Dans le cas où il détecterait une application potentiellement dangereuse, ce service peut envoyer une notification à l’utilisateur, l’invitant à la désinstaller.

Voici la liste des 17 applications à désinstaller d’urgence :

• Call Recorder
• Rooster VPN
• Super Cleaner
• Document Scanner
• Universal Saver Pro
• Eagle photo editor
• Call recorder pro+
• Extra Cleaner
• Crypto Utils
• FixCleaner
• Universal Saver Pro (une autre version)
• Lucky Cleaner
• Just In: Video Motion
• Document Scanner PRO
• Conquer Darkness
• Simpli Cleaner
• Unicc QE Scanner

Pour ceux qui n’ont pas téléchargé ces applications, bonne nouvelle. Trend Micro indique qu’au moment de la rédaction de son rapport, ces applications malveillantes n’étaient plus disponibles sur le Google Play Store.