Un malware Android bien connu se met à jour et devient encore plus dangereux. Il suffit de l’installer pour qu’il démarre le vol de vos données, sans même que vous l’ouvriez.
Plus ça va, plus les malwares Android redoublent d’ingéniosité pour infiltrer vos smartphones et voler vos données privées. Certains peuvent s’installer sans être inquiétés par les paramètres de sécurité du mobile. D’autres passent à travers les filets des anti-virus et dérobent votre code PIN sans que vous vous en doutiez. Le but est que le programme malveillant soit le plus indétectable possible. C’est justement ce que vient de réussir l’un d’eux suite à une mise à jour.
UN MALWARE ANDROID DÉROBE VOS INFORMATIONS PERSONNELLES SANS AVOIR BESOIN D’ÊTRE OUVERT
Comme l’ont repéré les équipes de MacAfee, XLoader se répand quand vous recevez un SMS en apparence légitime. Par exemple celui d’un service de livraison indiquant que vous n’étiez pas là pour recevoir un colis. Un lien raccourci est mentionné. Si vous cliquez dessus, vous lancez le téléchargement du malware et êtes invité à l’installer, soi-disant pour gérer la livraison ou autre.
Sauf que cette fois-ci, le programme lance le vol de vos données de suite après ça, même si vous ne l’ouvrez pas. Et si vous le faites, il se fait passer pour le navigateur Chrome afin que vous lui accordiez encore plus de permissions dangereuses.
XLoader est capable de récupérer vos SMS, photos, liste de contacts, ou encore les détails de votre smartphone, entre autres. Il n’y a pas de secret : pour s’en prémunir, faites preuve de bon sens et n’installez pas des APK sans savoir d’où elles viennent et ce qu’elles font. Android pourrait d’ailleurs interdire automatiquement leur installation si certains critères sont remplis.
phandroid
