Si vous utilisez un appareil Android, attention : un nouveau malware baptisé Brokewell a été repéré. Ce cheval de Troie utilise de fausses mises à jour de Chrome pour s’installer sur les utilisateurs. Le malware permet aux pirates d’accéder aux données des victimes, aux applications bancaires et même d’obtenir un accès complet à la machine infectée.
Publicité, votre contenu continue ci-dessous
Malware qui attaque les applications bancaires
La société néerlandaise ThreatFabric explique, dans une analyse du malware, que « Brokewell représente une menace importante pour le secteur bancaire, car les attaquants accèdent à distance à tous les actifs disponibles via les applications bancaires ».
Pour propager Brokewell, les pirates injectent des scripts dans des sites Web légitimes pour afficher une invitation à télécharger une fausse mise à jour de Chrome. Lorsque l’utilisateur installe la mise à jour corrompue, ce cheval de Troie crée une superposition d’écran pour capturer les données de connexion, voler les cookies de session et peut même appuyer ou capturer l’écran de l’appareil.
Ce malware a “d’un large éventail de capacités” selon ThreatFabric. Le malware reçoit des mises à jour régulières et serait développé par un hacker appelé Baron Samedit Marais puis vendu sur le site Brokewell Cyber Labs.
Logiciel destiné à une large distribution future
Selon ThreatFabric, « Brokewell sera probablement vendu comme service de location via des canaux clandestins ». Par termes, “Cela suscitera l’intérêt d’autres hackers, ce qui conduira à de nouvelles campagnes ciblant différentes régions”.
Pour éviter l’infection, pensez à télécharger les mises à jour de Chrome depuis le Play Store, ne vous fiez pas aux invitations affichées sur les sites tiers depuis un navigateur. D’autant qu’ils contiennent des fautes d’orthographe dans leur présentation. Activez Google Play Protect pour analyser votre appareil à la recherche d’éventuels logiciels malveillants comme Brokewell. Vous pouvez également installer un antivirus pour une couche de protection supplémentaire.
Publicité, votre contenu continue ci-dessous
