Masquer le résumé
Depuis plusieurs mois, un redoutable malware fait des ravages chez les utilisateurs de smartphones. Détecté par experts en cybersécurité de Cleafyil cible principalement les clients des grandes banques françaises et vide le compte bancaire.
L’objectif ? Volez vos noms d’utilisateur et mots de passe, puis accéder à votre compte bancaire. Les cybercriminels le videront sans que vous vous en rendiez compte.
D’où vient le malware ?
Ce virus très sophistiqué est proposé par les cybercriminels turcs via un Modèle de logiciel malveillant en tant que service. Pour une somme modique de moins de 3 000 euros par mois, n’importe quel groupe de pirates informatiques peut se procurer ce malware et l’utiliser pour ses propres attaques. Au moins 17 groupes de pirates ont déjà opté pour cet outil malveillant.
Le Fédération bancaire française (FBF) souhaite rassurer les titulaires de comptes bancaires. Elle précise que ce n’est pas une faille des systèmes bancaires qui est en cause. En réalité, l’installation du malware DroidBot provient des utilisateurs eux-mêmes.
Avoir
Cette arnaque redoutée qui peut vider votre compte bancaire sévit sur WhatsApp : comment l’éviter ?
Autrement dit, il n’y a pas d’attaque directe contre les banques ou leurs applications. Le danger réside dans les agissements des utilisateurs qui, souvent à leur insu, téléchargent ce logiciel pirate.
Il prend d’assaut votre compte bancaire
DroidBot fait preuve d’une grande ruse pour infiltrer les smartphones. Il se cache sous le couvert d’applications légitimes, telles que Google Chrome, Play Storeou même un fausse application prétendant être Android Security.
Fausses applications proviennent souvent de fichiers APK ou de liens frauduleux trouvé sur des sites peu recommandables. Une fois installés, ils prennent discrètement le contrôle. Sans éveiller les soupçons, ils passent au crible toutes les informations et activités liées à votre compte bancaire.
Les cybercriminels derrière DroidBot continuent d’améliorer leurs logiciels malveillants. Pour rendre leur attaque plus efficace, ils proposent régulièrement des mises à jour et fournissent un vrai service client sur Telegram.
Mieux encore, un panneau d’administration permet également aux pirates de personnaliser leurs attaques. Chaque opération étant unique, il est donc plus difficile de la détecter
Avoir
Cette arnaque sournoise peut vider votre compte bancaire, prévient 60 millions de consommateurs
Comment se passe l’attaque ?
DroidBot cible principalement les clients à grande échelle Les banques françaises comme BNP Paribas, Société Générale et Crédit Agricole. Une fois que le malware parvient à s’installer sur votre téléphone, il agit alors de manière extrêmement intrusive.
DroidBot ne perd pas de temps et démarre espionner toutes les actions liées à votre compte bancaire. Il garde une trace de chaque mot que vous tapez. Y compris vos mots de passe, codes et toute information sensible que vous saisissez sur votre appareil.
Le logiciel capture également vos messages. Faites attention à ceux qui contiennent des codes d’authentification envoyé par votre banque pour confirmer les transactions sensibles.
DroïdeBot superpose des fenêtres frauduleuses sur vos applications bancaires. Vous pensez saisir des informations dans l’application officielle, mais en réalité elles sont envoyées directement aux pirates.
Grâce aux services d’accessibilité Android, les cybercriminels peuvent prenez le contrôle total de votre téléphonecomme s’ils l’avaient en main. Cela leur permet d’effectuer des virements depuis votre compte bancaire.
Protégez votre compte bancaire de ce malware
Pour protéger votre compte bancaire des attaques DroidBot, quelques gestes peut faire toute la différence. Voici ce que vous pouvez faire pour renforcer votre sécurité :
– Télécharger uniquement depuis sources fiables comme Google Play ou PlayStore ;
– Soyez prudent avec liens et fichiers suspects ;
– Vérifiez également le autorisations avant d’installer une application ;
– Enfin, contactez votre banque si vous en constatez activité suspecte sur votre compte bancaire.
