Arnaque de hacker : 760 applications Android menacent les données de compte dans le monde entier !

Arnaque de hacker : 760 applications Android menacent les données de compte dans le monde entier !

La cybercriminalité a atteint de nouveaux sommets alors que les chercheurs de Zimperium signalent une campagne à grande échelle ciblant les utilisateurs d'Android. Il existe actuellement plus de 760 applications malveillantes utilisées qui permettent aux pirates informatiques de voler des informations bancaires à des utilisateurs sans méfiance. Ces applications utilisent la technologie Near Field Communication (NFC) pour accéder aux données critiques et intercepter les informations de paiement lors des transactions Tap-to-Pay.

Les attaquants déguisent leurs applications en applications bancaires et gouvernementales légitimes. Des utilisateurs inconscients sont amenés à définir ces programmes malveillants comme méthodes de paiement NFC par défaut. Une fois installées, les applications peuvent accéder à des données sensibles telles que les informations de connexion, les numéros de carte, les dates d'expiration et les champs EMV. Les informations volées sont ensuite transmises aux attaquants via des canaux Telegram privés.

Portée et régions cibles des attaques

La campagne a été découverte pour la première fois en avril 2024 et s’est considérablement étendue. Il cible actuellement les utilisateurs de plusieurs pays, dont la Russie, la Pologne, la République tchèque, la Slovaquie et le Brésil. Les chercheurs ont découvert que ces applications malveillantes usurpent également l'identité d'institutions telles que de grandes banques, notamment Santander, VTB, Tinkoff, Promsvyazbank, Bradesco et PKO Bank Polski.

Ces tactiques agressives sont non seulement alarmantes mais aussi bien organisées. Les applications malveillantes envoient les données collectées à un réseau de plus de 70 serveurs de commande et de contrôle. Des dizaines de robots Telegram automatisés sont chargés de coordonner les processus. Ils gèrent les données entrantes, exécutent les commandes et supervisent l’ensemble du fonctionnement de cette campagne.

Pour se protéger de ces dangers, les utilisateurs d’Android doivent être prudents et télécharger uniquement des applications fiables. Il est conseillé de vérifier les autorisations des applications et d'installer régulièrement des mises à jour de sécurité du système d'exploitation. La situation actuelle souligne l’importance d’être conscient des cybermenaces et de prendre des mesures proactives pour protéger les informations personnelles.

Pour plus d'informations sur les activités des cybercriminels et sur la façon de vous protéger, nous vous recommandons de lire le rapport de Zimperium, qui examine le contexte et les détails de cette affaire. Le quotidien Hodl rend compte plus en détail des dangers de ces applications malveillantes.