Des chercheurs en cybersécurité ont révélé la présence d’un logiciel malveillant dans des applications Android du Play Store. Ces dernières sont capables de vider les comptes en banque des utilisateurs. Cette découverte inquiétante a été annoncée le lundi 26 juin 2023. Quelles sont ces applications problématiques ? Dans cet article, nous vous informons sur les applications concernées et les mesures à prendre pour protéger votre compte en banque.
Découverte du malware Anatsa : vol de données bancaires sur les smartphones Android
ThreatFabric, une société spécialisée dans la cybersécurité, a découvert le logiciel malveillant Anatsa. Depuis mars 2023, ce malware est présent dans plusieurs applications Android.
Une fois installé sur le smartphone de la victime, Anatsa vole les données et codes bancaires. Ce, en utilisant des techniques telles que la superposition et l’enregistrement des frappes. Les pirates récupèrent ainsi les identifiants et mots de passe des utilisateurs.
Vulnérabilités dans les systèmes bancaires
Les pirates parviennent à effectuer des opérations bancaires sans que les systèmes de sécurité des banques les détectent. Comme les transactions sont initiées depuis le même appareil utilisé régulièrement par les clients, les systèmes antifraude des banques ont du mal à les repérer. En effet, cette faille permet aux pirates d’agir en toute impunité.
Les applications frauduleuses identifiées et les mesures à prendre
On a identifié cinq applications Android du Play Store comme étant porteuses du logiciel malveillant Anatsa. En outre, Google a automatiquement supprimé ces applications frauduleuses du Play Store et des téléphones des utilisateurs.
Ainsi, si vous avez installé l’une des applications suivantes : « PDF Reader – Edit & View PDF », « PDF Reader & Editor » ou « All Document Reader & Editor », il faut surveiller toutes les transactions sur votre compte en banque. Aussi, changez vos mots de passe. En plus, il faut également les désinstaller immédiatement pour éviter tout risque de vol de données.
