-1.jpeg?width=48&height=48&name=Charlotte%20Empey%20(2)-1.jpeg)
Voyons ensemble comment Catelites Bot fonctionne et 5 conseils essentiels à appliquer pour votre protéger.
Un terrible nouveau malware envahissant les appareils Android et utilisant des astuces pour voler les informations bancaires des utilisateurs fait beaucoup parler de lui.
Le laboratoire des menaces d'Avast a travaillé avec SfyLabs pour découvrir et exposer ce malware, baptisé Catelites Bot. Le malware est similaire à une épidémie russe arrivée plus tôt cette année, où les cybercriminels ont réussi à voler plus de 900 000 dollars. Ce malware a été appelé "CronBot" - qui partage des similitudes avec le Bot Catelites d'origine.
Voici ce que nous savons jusqu'à présent : vous pouvez installer ce logiciel malveillant sur votre appareil de plusieurs façons, y compris par le biais d'applications factices de magasins d'applications tierces (généralement non officielle comme Google Play), ou via des sites web de phishing ou d'adwares.
Une fois téléchargé sur votre appareil Android, le programme malveillant ressemble à l'icône vue dans cette capture d'écran ci-dessous, intitulée "Application système".
Lorsque vous cliquez sur cette icône "Application système", votre apparei vous demande des droits d'administrateur. Si vous accordez ces autorisations, le logiciel malveillant commence son travail. L'icône "Application système" disparaît et trois icônes d'application de confiance et d'apparence familière apparaissent sur votre écran d'accueil : Gmail, Google Play et Chrome.
Les 3 nouvelles icônes apparaissent sur votre écran d'accueil : Gmail, Google Play et Chrome.
Le piège est dorénavant mis en place et il attend juste sa proie. Si vous essayez d'ouvrir l'une des trois nouvelles icônes, vous obtiendrez une fausse superposition vous demandant d'entrer des informations sensibles comme votre carte de crédit. Les cybercriminels espèrent que vous ne penserez pas à deux fois à tomber dans ce piège, puisque vous êtes tellement habitué à fournir ce genre de détails à une application de confiance comme Google.
Une autre technique utilisée ici est de garder la superposition sur votre écran de sorte que vous ne puissez pas vous en débarrasser, sauf si vous entrez les détails de votre carte. Ne tombez pas dans ce piège !
Vous cliquez d'abord sur la notification "Google Play Store" puis il vous demande alors votre numéro de carte de crédit.
Ce malware épineux en veut également après les détails de votre compte bancaire, car il peut s'afficher parmis plus de 2 200 banques et institutions financières. Une fois que vous avez ouvert votre propre application bancaire, le logiciel malveillant s'active et place une fausse superposition sur l'écran de votre application bancaire, ce qui vous incite à saisir vos informations bancaires et vos informations de carte de crédit.
Une fois que vous fournissez cela, les pirates ont accès à votre compte et votre carte de crédit.
Regardez la vidéo ci-dessus pour la voir en action
Ci-dessus des exemples de faux écrans de superposition qui
empruntent les logos de banques existantes.
Si vous utilisez Avast Mobile Security pour Android, vous êtes déjà protégé contre ce logiciel malveillant. Mais si vous ne le faites pas, voici quelques précieux conseils pour vous aider à rester en sécurité :
1. Pour vous assurer qu'il n'y a pas de logiciel malveillant sur votre téléphone, démarrez-le en mode sans échec (instructions ici ) et suivez attentivement les instructions. Supprimez les applications suspectes comme indiqué.
2. Évitez les boutiques d'applications tierces. Au lieu de cela, obtenez vos applications uniquement à partir des boutiques grand public populaires comme Google Play.
3. N'accordez pas de droits d'administrateur à une application ou un programme à moins que vous ne vous sentiez absolument en sécurité à ce sujet. Si une demande étrange surgit demandant des autorisations non pertinentes, quelque chose de malveillant peut être en cours.
4. Lorsque vous ouvrez votre application bancaire, observez-la attentivement et assurez-vous qu'elle se comporte normalement. Si quelque chose vous semble anormal, fermez-le immédiatement et contactez votre banque pour vérifier si le comportement était normal ou bien manipulé.
5. Installez le logiciel de sécurité comme Avast Mobile Security pour Android sur votre appareil pour protéger contre ce Catalites Bot et autres logiciels malveillants menaces.
1988 - 2024 Copyright © Avast Software s.r.o. | Sitemap Politique de Confidentialité