Méfiez-vous des mises à jour de vos applications sous Android, en particulier pour le navigateur Google Chrome. Un nouveau cheval de Troie nommé Brokewell a été détecté par la société spécialisée en cybersécurité Threat Fabric. Ce malware incite les utilisateurs à effectuer de fausses mises à jour qui permettent aux cybercriminels d’accéder librement à leurs données personnelles stockées sur leurs applications !
Android : attention à cette mise à jour très dangereuse
Par
Publié le 30 avril 2024 à 13h00
173 %Le nombre d'attaques de phishing et de logiciels malveillants a augmenté de 173% en 2023.
Un cheval de Troie qui donne un accès complet à vos applications sous Android
Les cybercriminels derrière Brokewell ont perfectionné leur stratégie pour rendre leurs fausses alertes de mise à jour indiscernables des vraies notifications de vos applications sous Android. Leur astuce ? Ils ont créé un écran de mise à jour qui se superpose et qui imite presque à la perfection celui de vos applications telles que Google Chrome, incitant ainsi leurs victimes à installer volontairement une fausse mise à jour, ou à entrer leurs identifiants. Une fois activé, ce malware peut librement accéder aux applications sécurisées des utilisateurs sous Android, exposant ainsi leurs données personnelles telles que la géolocalisation, les appels, les identifiants et les mots de passe enregistrés, et donc potentiellement leurs données bancaires ! Comme avertit en effet la société spécialisée en cybersécurité, ThreatFabric : « Brokewell représente une menace importante pour le secteur bancaire, en fournissant aux attaquants un accès à distance à tous les actifs disponibles via les services bancaires mobiles ».
💸 Don't Get Broke with #Brokewell!
Our latest blog uncovers the new malware family with Device Takeover capabilities. Learn how Brokewell threatens financial institutions and what you can do to protect your assets. #MobileMalware #ThreatFabric https://t.co/K2e1CEFmMP
— ThreatFabric (@ThreatFabric) April 25, 2024
La société spécialisée en cybersécurité alerte également sur la capacité de Brokewell à s'adapter et à évoluer. En effet, ce dernier propose presque quotidiennement des mises à jour sur diverses applications. Ces mises à jour améliorent non seulement ses capacités de camouflage, mais elles ajoutent également de nouvelles fonctionnalités malveillantes qui rendent leur détection et leur suppression encore plus difficiles.
Quelques conseils pour vous protéger de Brokewell
Face à cette menace, il est crucial pour les utilisateurs Android de rester vigilants. Le premier conseil pour vous protéger est de toujours mettre à jour vos applications via des sources officielles telles que le Google Play Store. Méfiez-vous des mises à jour proposées via des messages ou des e-mails non sollicités.
Activez Google Play Protect sur votre appareil Android. Il s'agit d'un outil de sécurité qui scanne et vérifie les applications installées et les téléchargements pour détecter les comportements malveillants. Pensez également à vérifier régulièrement les permissions que vous accordez à chacune de vos applications présente sur votre téléphone afin d'empêcher les accès non autorisés et protéger vos données sensibles.