Malware Android et infos confidentielles via SMS

Les malwares Android se faufilent dans vos téléphones

Les attaques d’équipements mobiles par malware Android ont augmenté de manière exponentielle et nos chercheurs des SophosLabs ont pu identifier jusqu’à présent plus de 350 000 variantes. Les plus redoutables d’entre eux sont dressés pour s’attaquer sur vos comptes bancaires.

Anna Szalay, chercheuse au sein des SophosLabs, a récemment fait une découverte très intéressante: un nouveau type de malwares Android arrive à passer au travers du filet de sécurité en utilisant la connexion USB, réservé jusqu’alors aux développeurs pour modifier leur équipement. « Duck » expert chez « Naked Security » précise que ce genre de malware peut intercepter vos messages afin de pirater les détails de vos transactions bancaires.

Duck explique dans son article que l’interception des SMS depuis les téléphones Android permet aux hackers de pirater des informations qui pourront ensuite être utilisées pour avoir accès, par exemple, à votre messagerie électronique ou vos comptes bancaires.

Les SophosLabs ont identifié un de ces malware Android, hacker de SMS, ainsi : Andr/FakeKRB-H. Comme le souligne Duck, ce malware s’infiltre dans votre système Android par un processus en plusieurs étapes qui commence par l’infection de votre appareil avec un malware Windows très astucieux qui se faufile au travers de la connexion USB, entre votre Android et votre PC. Ce malware facilite le téléchargement des données et les SophosLabs l’ont identifié comme suit : Troj/DwnlAPK-A.

Si vous connectez votre Android à un ordinateur infecté par Troj/DwnlAPK-A, le malware s’infiltre sous l’apparence de fichiers qui « apparaissent comme des fichiers tout à fait normaux et sains, permettant une connexion USB-téléphone optimale sur un équipement Samsung ou LG » souligne Duck.

Ainsi, une fois ce premier malware installé, il charge le malware Android sur votre équipement sous l’apparence d’une application Google du type « Google App store » (la vraie dénomination Google étant en fait « Play Store »).

Tout ceci est en fait un rappel et une mise en garde contre ces hackers qui redoublent sans cesse d’ingéniosité pour mettre à mal notre sécurité et pirater nos données les plus personnelles.

La sécurité Sophos Mobile contre les malwares Android

Afin de vous protéger contre les menaces dues aux malwares Android, procurez-vous notre application Android antivirus gratuite (Sophos Mobile Security). Cette application est fiable et protège vos appareils Android sans impacter les performances et l’autonomie. Bénéficiant des dernières avancées et de tout le savoir-faire du laboratoire Sophos, elle scanne automatiquement vos applications pendant leur installation. Cette application intègre aussi une fonction « alerte vie privée », « encryptage » et « protection par mot de passe pour apps » que vous pouvez configurer pour les applications sensibles comme votre messagerie.

Nous avons reçu plusieurs récompenses et félicitations qui ont été téléchargées plus de 100 000 fois depuis Google Play.

Adaptation de SophosLabs: Android malware intercepts SMS messages to steal banking info

Partagez Malware Android : le Piratage bancaire par SMS avec http://bit.ly/1iC0UuG