Ce nouveau spyware se fait passer pour vos application préférées sur Android et vole vos données
Des experts en cybersécurité ont découvert un spyware, un logiciel espion très dangereux, qui cible spécifiquement les utilisateurs Android. Ce malware, appelé CapraRAT, utilise des applications malveillantes pour récolter des données sensibles et surveiller les activités des utilisateurs.
La cybersécurité est devenue un enjeu crucial pour les utilisateurs de smartphones, avec des menaces qui ne cessent de croître. Les cyberattaques qui visent les appareils mobiles en particulier ont augmenté de manière significative et rendent la protection des données personnelles plus complexe que jamais. Selon un rapport récent, les attaques contre les téléphones portables ont augmenté de 30 % en 2023. Par exemple, des malwares comme Snowblind ont récemment été découverts. Ce dernier ,par exemple, utilise des techniques sophistiquées pour contourner les sécurités et voler des informations bancaires.
Un autre exemple préoccupant est le malware PixPirate, qui se dissimule habilement dans les appareils pour dérober des données sensibles. Parmi ces menaces, un nouveau spyware nommé CapraRAT a été identifié par SentinelLabs, des experts en cybersécurité. Ce logiciel espion vise principalement les utilisateurs Android et notamment les joueurs mobiles. Utilisé par le groupe de hackers Transparent Tribe, ce logiciel malveillant infiltre les appareils via des applications déguisées pour collecter des données sensibles et surveiller les activités des utilisateurs.
CapraRAT s'attaque aux smartphones Android en se faisant passer pour des applications légitimes
Selon SentinelLabs, quatre nouveaux kits de CapraRAT Android Package (APK) ont été découverts : Crazy Game, Sexy Videos, TikToks et Weapons. Les APK, ou fichiers d'installation d'applications Android, sont des formats utilisés pour distribuer et installer des applications sur les appareils sous cet OS. Ces fichiers qui intègrent des logiciels espions, visent les joueurs mobiles, les amateurs d'armes et les fans de TikTok. Les applications utilisent WebView pour lancer des URLs apparemment légitimes, comme YouTube ou CrazyGames.com, tout en sollicitant des permissions étendues pour accéder à la localisation GPS, aux contacts, et enregistrer audio et vidéo.
Ces nouvelles variantes montrent que Transparent Tribe continue d'utiliser des tactiques d'ingénierie sociale, c'est à-dire des techniques de manipulation contre les utilisateurs pour qu'ils installent volontairement ces applications malveillantes, en se faisant passer pour des services légitimes. Ce groupe de hackers effectue des mises à jour régulières pour améliorer la compatibilité avec les versions récentes d'Android et toucher un public plus large. Pour éviter de tels malwares, il est conseillé de télécharger des applications uniquement depuis des sources fiables comme le Google Play Store et de vérifier attentivement les permissions demandées par ces dernières.
Source : SentinelLabs
-
Cette application populaire de vérification à deux facteurs a été compromise, voici ce que vous devez faire au plus vite si vous l’utilisezAuthy, l’application d’authentification à deux facteurs de Twilio, a subi une énorme brèche de sécurité. Des millions de numéros de téléphone ont été exposés. Les utilisateurs sont invités à mettre à jour leur application et à faire preuve de la…
-
Ce nouveau malware utilise les mécanismes de protection de votre smartphone pour voler vos données bancaires
Un nouveau malware sur Android, nommé Snowblind, utilise une technique innovante pour contourner les protections de sécurité des applications. Avec cette technique extrêmement discrète, les pirates peuvent voler des données personnelles et bancaires sans être détectés. Les cyberattaques visant les…
-
Vérifiez vite si Android est à jour sur votre smartphone, des pirates ciblent les vieilles versions du système d’exploitation
Un malware s’attaque aux téléphones Android qui utilisent une ancienne version de l’OS pour verrouiller ces appareils et exiger ensuite des rançons. Les cybercriminels utilisent cette nouvelle menace pour viser des cibles importantes à travers le monde. Les menaces sur…
-
Désinstallez immédiatement ces VPN gratuits sur Android, ils mettent en danger vos données privées
Un chercheur en cybersécurité a testé les 100 VPN gratuits les plus téléchargés sur Android. Beaucoup possèdent des failles importantes entraînant un risque majeur pour la sécurité du smartphone et celles de vos informations privées. Parce que vous souhaitez accéder…
-
Android : ces 90 applications du Play Store sont infectées par un malware, soyez prudents
Une entreprise spécialisée a découvert que 90 applications disponibles sur le Play Store contiennent des malwares, parmi lesquels 2 particulièrement dangereux. Faites attention. Lorsque l’on parcourt le Play Store à la recherche d’une application, on fait inconsciemment confiance à Google…
-
Vous utilisez le gestionnaire de mots de passe de Google ? On a une bonne nouvelle pour vous
Le gestionnaire de mots de passe de Google s’enrichit d’une nouvelle fonction bien pratique. À partir d’aujourd’hui, vous pouvez partager simplement un mot de passe à un membre de votre groupe familial. Le mot de passe est alors intégré directement…
-
Android : ces malwares volent vos données bancaires en prenant la forme de vos applications préférées
De nouveaux malwares Android, se faisant passer pour des applications connues telles que Google, Instagram et WhatsApp, menacent la sécurité des utilisateurs. Ces logiciels malveillants, très sophistiqués, sont conçus pour subtiliser vos identifiants de connexion et dépouiller vos comptes bancaires….
-
Android : attention à cette fausse mise à jour de Chrome, le malware pourrait voler votre argent
Les utilisateurs d’Android doivent se méfier : les cybercriminels déploient une nouvelle souche de logiciels malveillants déguisée en une mise à jour de routine de Google Chrome. Google Chrome est la nouvelle cible des pirates. Ce cheval de Troie malveillant,…
-
Cet opérateur va rendre le SIM swapping bien plus difficile, voici comment
Un opérateur déploie une nouvelle sécurité destinée à lutter contre le phénomène du SIM swapping, ou échange de cartes SIM par des pirates. Elle est d’ailleurs tellement simple qu’on se demande pourquoi il n’y a pas pensé avant. Vous le…
-
Android 15 : Google a peut-être trouvé la solution pour lutter contre les applications malveillantes
Bonne nouvelle pour les utilisateurs d’Android soucieux de leur sécurité, Google va exiger des applications qu’elles soient mises en quarantaine sur votre smartphone si le système d’exploitation détecte un comportement malveillant. Bien qu’Android dispose déjà de solides mesures de protection…
