La Russie découvre un nouveau logiciel espion ciblant les appareils Android.

Le logiciel LunaSpy fonctionne comme un logiciel antivirus pour gagner progressivement la confiance des utilisateurs, puis les convaincre de donner accès sous prétexte de protéger leurs appareils.

Le 6 août, les experts de Kaspersky Lab ont déclaré avoir détecté plus de 3 000 attaques ciblant les propriétaires d'appareils Android en Russie à l'aide d'un nouveau logiciel espion (cheval de Troie) appelé LunaSpy.

Les attaques se sont produites sporadiquement à partir de février et ont connu une forte augmentation en juin et juillet.

Dmitry Kalinin, expert en cybersécurité chez Kaspersky Lab, a déclaré que le logiciel espion LunaSpy était distribué via des applications de messagerie instantanée sous couvert d'une solution de sécurité pour smartphones et services financiers. Ce logiciel fonctionne comme un antivirus afin de gagner progressivement la confiance des utilisateurs et de les convaincre d'accorder un accès sous prétexte de protéger leurs appareils.

Selon l'expert Kalinin, ce logiciel malveillant enregistre les actions des utilisateurs sur les applications de messagerie et les navigateurs, vole les mots de passe et peut accéder aux journaux d'appels ainsi qu'aux listes de contacts et aux systèmes de messagerie SMS.

Kalinin a découvert une portion de code permettant de voler des photos dans la photothèque du téléphone. Cependant, d'après l'analyse technique, les pirates n'ont pas encore utilisé cette méthode.

Les experts de Kaspersky Lab avertissent qu'il n'est pas impossible que des attaquants veuillent utiliser le logiciel malveillant LunaSpy comme outil pour voler l'argent des utilisateurs.

Auparavant, en août de l'année dernière, les experts de Kaspersky Lab avaient également découvert le logiciel espion LianSpy, déguisé en applications système et en services financiers, permettant de suivre les utilisateurs d'appareils Android en Russie.

Le logiciel était peut-être actif depuis mi-2021, mais il était difficile à détecter car il était très bien dissimulé.

À cette époque, le logiciel LianSpy n'attaquait que des cibles spécifiques et ne procédait pas à un suivi en masse.

(TTXVN/Vietnam+)

Source : https://www.vietnamplus.vn/nga-phat-hien-phan-mem-gian-diep-moi-tan-cong-thiet-bi-android-post1054132.vnp