- Batterie ordinateur
- ACER ADVENT AGM ALCATEL AMAZON APPLE ASUS AUTEL BAOFENG BBK BENQ BFDX BLACKBERRY BLACKVIEW BLU BOSE BQ CANON CASIO CAT CHUWI CIPHERLAB CITIZEN CLEVO CMCC COMEN COMPAQ COOLPAD CUBOT DATALOGIC DELL DJI DOOGEE DOOV DORO DYNABOOK ECOVACS ELEPHONE ETON EZVIZ FANUC FITBIT FUJIFILM FUJITSU GARMIN GATEWAY GE GETAC GETONG GIGABYTE GIONEE GOOGLE GOPRO GPD HAIER HASEE HBC HIKVISION HILTI HISENSE HOMTOM HONEYWELL HONGJIE HONOR HP HP_COMPAQ HTC HUAWEI HYTERA IBM ICOM IFLYTEK INFINIX INFOCUS ITEL JBL JJRC JUMPER JVC K-TOUCH KENWOOD KIRISUN KODAK KONKA KOOBEE KYOCERA LEAGOO LEICA LENOVO LG LOGITECH MAKITA MAXELL MECHREVO MEDION MEITU MEIZU MICROMAX MICROSOFT MINDRAY MITSUBISHI MJXRIC MOTOROLA MSI NEC NETGEAR NEWLAND NIKON NINTENDO NOKIA OLYMPUS ONEPLUS OPPO OTHER OUKITEL PACKARD_BELL PANASONIC PARROT PAX PENTAX PHILIPS PRESTIGIO QIKU RAZER REALME RTDPART SAMSUNG SANYO SEIKO SEUIC SHARK SHARP SIEMENS SONY SUNMI SYMA SYMBOL TADIRAN TCL TECLAST TECNO TOPCON TOSHIBA TP-LINK TRIMBLE TWINHEAD ULEFONE UMI UMIDIGI UNIWILL UROVO VARTA VERIFONE VERTEX VERTU VIVO VSMART WEILI WIKO XIAOMI XINNUAN YAESU YUHUIDA ZEBRA ZTE
TOP DES VENTES
Capacité - Tension
ARTICLES RÉCENTS DU BLOG
Accueil >Tous les articles > Un nouveau malware vole les données bancaires des propriétaires de smartphoneUn nouveau malware vole les données bancaires des propriétaires de smartphone
Le malware Vultur utilise des captures d’écran et un keylogger pour arriver à ses fins.
Un nouveau malware prénommé « Vultur » a été découvert par des chercheurs de la société néerlandaise de cybersécurité ThreatFabric. Son nom est inspiré du vautour (« Vulture » en anglais) qui s’attaque principalement à des animaux morts ou affaiblis. Il aurait déjà infecté plusieurs milliers de personnes et tenterait de voler leurs identifiants bancaires ainsi que certains identifiants de réseaux sociaux.
Les chercheurs indiquent que le malware est capable d’enregistrer l’écran de l’appareil et d’ouvrir de fausses pages d’applications bancaires pour enregistrer les mots de passe de l’utilisateur infecté. Le malware prend en charge plus d’une centaine d’applications bancaires, ainsi que des logiciels de cryptomonnaie.
Vultur utilise du code pour détecter lorsqu’un formulaire de saisie de données est ouvert. Il prend ensuite une capture d’écran, puis commence l’enregistrement des touches utilisées avec un keylogger. Pour fonctionner, le malware abuse des services d’accessibilité, destinés à l’origine à aider les utilisateurs souffrant de déficiences visuelles ou auditives.
Deux applications concernées
Pour l’instant, les chercheurs n’ont détecté que deux applications du Google Play Store infecté par Vultur : « Protection Guard » et « Authenticator 2FA ». Ces applications ont déjà été téléchargées plus de 5 000 fois. Les chercheurs ont indiqué que les cybercriminels s’intéressent principalement aux clients des banques australiennes, espagnoles et italiennes.
Avec ce malware, les chercheurs évoquent un changement de méthodologie des cybercriminels. Au lieu de passer par l’utilisation de chevaux de Troie « généralistes » vendus dans des réseaux cachés, ils utilisent désormais des malwares « propriétaires », adaptés à leurs besoins. Avec Vultur, les chercheurs ont ainsi observé un groupe qui distribue et exploite simultanément des logiciels malveillants. Selon eux, ces logiciels deviennent de plus en plus sophistiqués et permettent des attaques à grande échelle difficiles à détecter. Ils mettent en garde les institutions financières contre la propagation de ce type d’attaque.
Pour se protéger de Vultur et effacer le malware en cas d’infection, ThreatFabric suggère simplement d’installer un antivirus sur son téléphone Android.
2021-08-05 10:00:16
