BankBot : un malware sous Android qui vole les numéros de carte bancaire
Un malware du nom de BankBot s’attaquant aux données bancaires revient après avoir été détecté pour la première fois il y a de cela quelques mois, s’attaquant aux cartes bancaires des utilisateurs de terminaux Android, celui-ci s’avère être redoutable pour parvenir à ses fins. La menace a été identifiée par un cabinet spécialisé dans la cybersécurité qui tire la sonnette d’alarme à ce propos.
Bankbot : un malware qui en veut à votre argent
Le malware a été détecté au sein d’un jeu nommé Jewels Star Classic, un nom très proche d’un autre jeu très populaire “Jewels Star”, le jeu infecté a été lancé sur le Play Store de Google le 26 août dernier et a été retiré de ce dernier le 7 septembre, entre temps il a été téléchargé environ 5000 fois sur la boutique d’applications du géant du web. 20 minutes après avoir été installé sur un appareil le malware demande à l’utilisateur de se rendre dans le menu “Accessibilité” pour y activer “Google Service”. Une fois cette action réalisée, l’utilisateur tombe dans les filets du malware.
En effet, il est demandé à l’utilisateur de saisir ses numéros de carte bancaire sur une page imitant le Play Store, dans le cas où un SMS est envoyé par les organismes financiers pour authentifier les opérations, aucun problème pour BankBot qui devient également l’application SMS par défaut sur le smartphone. Une menace redoutable pour les utilisateurs qui n’ont rien vu venir et qui rappelle GhosCtrl ce malware capable de prendre le contrôle d’un smartphone. Les chercheurs en sécurité recommandent l’utilisation d’un antivirus sur les smartphones pour éviter des déconvenues. Android n’est pas le seul système d’exploitation visé ces derniers mois puisque les malwares sous macOS ont augmenté de 6000% en l’espace de 2 ans.