Alerte ! 30 000 appareils Android infectés par ce malware !

Alerte maximale si vous avez une maison connectée : le BSI, pour Bundesamt für Sicherheit in der Informationstechnik, ou Office fédéral de la sécurité des technologies de l’information, vient d’indiquer avoir détecté une infection massive d’appareils Android par le malware BadBox. Conçu principalement pour générer des campagnes de fraude et de désinformation, le malware semble se propager à toute vitesse en Allemagne et, plus largement, en Europe.

Cadres et lecteurs infectés

Selon les informations fournies par le BSI, BadBox aurait infecté plus de 30 000 appareils Android en Allemagne, de tous types : cadres photos numériques, lecteurs multimédias, objets connectés et, par effet rebond, certains smartphones et tablettes. Selon les premiers rapports, le malware serait préinstallé sur les appareils ciblés ; une fois connecté à Internet, il lance des opérations malveillantes sur l’appareil concerné.

La désinformation et la fraude sont à l’ordre du jour

Alors, que se passe-t-il lorsque le malware accède à Internet ? C’est très simple : à partir de ce moment, BadBox déploie ses scripts pour accorder l’accès au compte de messagerie connecté à l’objet infecté. A partir de là, il peut réaliser plusieurs types d’actions malveillantes :

• Diffusion de fausses informations par email et messagerie
• Envoi d’e-mails publicitaires frauduleux
• Publicité diffusée en arrière-plan de l’appareil infecté
• Ouvrir des portes dérobées pour étendre les possibilités d’actions malveillantes

Comment se protéger de BadBox ?

Alors face à ce phénomène, comment assurer la sécurité de vos appareils contre BadBox ? Tout d’abord, il ne faut pas compter sur une mise à jour sécurisée : Google indique que les appareils concernés ne sont pas intégrés au programme Play Protect, et disposent généralement de versions Android obsolètes. Ensuite, une seule action est réellement efficace pour mettre fin aux actions malveillantes de BadBox : couper le lien avec le réseau.

Ainsi, le BSI indique que la seule solution immédiate reste de déconnecter l’appareil concerné d’Internet, afin au moins de bloquer d’éventuelles interactions et d’isoler le malware. Si, pour l’instant, BadBox n’a été signalée que par les autorités allemandes, sachez qu’elle est potentiellement déjà opérationnelle dans le reste de l’Europe.