Le malware Android Anubis est une nouvelle fois de retour. D’après les chercheurs de TrendMicro, ce redoutable trojan cherche à voler l’argent de 188 applications bancaires. Á la manière de BianLian, le logiciel malveillant est capable de prendre des captures d’écran de votre smartphone à votre insu afin de s’emparer de vos mots de passe.
« Anubis a connu plusieurs changements depuis son apparition, passant d’un cyberespionnage à un logiciel malveillant bancaire » explique Tony Bao, chercheur en cybersécurité chez TrendMicro. Ce n’est en effet pas la première fois qu’Anubis fait des ravages.En août 2018, le malware était parvenu à contourner les défenses du Play Store en se cachant dans le code d’applications en apparence inoffensive. Quelques mois plus tard, Anubis faisait à nouveau parler de lui en siphonnant le contenu de comptes Paypal.
Le malware Android Anubis est de retour pour piller votre compte bancaire
Pour rappel, Anubis est un Trojan (ou cheval de Troie), capable de rester inactif pendant une longue période avant de passer à l’action. Une fois infiltré sur votre smartphone ou votre tablette, via un APK vérolé diffusé sur la toile ou une application du Play Store, il sera en mesure de collecter toutes les données de votre smartphone : géolocalisation, numéro IMEI…Grâce à ces précieuses informations, les pirates sont en mesure de tromper les programmes de détection de fraude mis en place par les banques.
Ce n’est pas tout. Anubis va aussi s’emparer de vos SMS, de votre liste de contacts, et des fichiers contenus sur votre smartphone. Comme le malware BianLian, il va réaliser des captures de l’écran de votre mobile afin de mettre la main sur vos mots de passe : compte Netflix, Ebay, Paypal, Facebook…Ces données se vendent comme des petits pains sur le dark web en échange de cryptomonnaies.
L’objectif principal d’Anubis reste de piller l’argent de votre compte bancaire. Pour y parvenir, le malware fait apparaître sur l’écran de ses victimes une fenêtre factice imitant l’interface de l’application de leur banque. C’est à ce moment là que le malware intercepte vos coordonnées bancaires. Celles-ci sont rapidement transmises sur des serveurs à distance. Les pirates sont alors en mesure d’utiliser ces informations pour accéder à votre compte.
D’après l’enquête de TrendMicro, Anubis vise un total de 188 applications bancaires, dont celles de banques américaines, françaises, italiennes, indiennes, allemandes, australiennes et polonaises. Le rapport ne précise pas le nom des banques concernées par l’attaque. Pour éviter les problèmes, on vous invite à trier sur le volet les applications Android que vous souhaitez installer sur votre mobile.
[ Source ]
