Customize this title in frenchLes utilisateurs nord-américains d’Android doivent être prudents lors de la « mise à jour » du navigateur Chrome

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

Le malware bancaire Xenomorph, qui est rapidement devenu l’un des logiciels malveillants les plus dangereux après son apparition en Europe, a maintenant évolué et s’est propagé dans d’autres régions.

La société de cybersécurité ThreatFabric (via Ordinateur qui bipe) a découvert qu’une nouvelle version de Xenomorph s’adresse désormais aux utilisateurs d’Android aux États-Unis, au Canada, en Espagne, en Italie, au Portugal et en Belgique. Il veut voler les portefeuilles de crypto-monnaie des gens et accéder aux comptes des utilisateurs américains auprès de diverses institutions financières.
Lorsqu’il a été découvert pour la première fois en Europe, il a attiré les gens via le Google Play Store et 50 000 personnes sont tombées sous le charme. Cela a continué à devenir implacable avec le temps et une version d’août 2022 a même réussi à briser les mesures de sécurité d’Android 13.

En mars 2023, une version capable d’effectuer des transactions autonomes sur l’appareil, de voler des cookies et de cibler plus de 400 banques a été trouvée.

Le rapport note également que les personnes derrière Xenomorph ont déployé beaucoup d’efforts pour créer un ensemble d’actions visant à prendre le contrôle des appareils Samsung et Xiaomi, car ceux-ci font partie des smartphones Android les plus populaires.

La nouvelle version de Xenomorph incite les gens à télécharger des logiciels nuisibles

Le nouveau mode d’attaque consiste à convaincre les utilisateurs de Chrome qu’ils doivent mettre à jour leur navigateur Internet à l’aide de pages de phishing et leur faire télécharger des APK malveillants. Il utilise des superpositions d’écran pour voler secrètement des informations précieuses telles que les noms d’utilisateur, les mots de passe et les numéros de carte de crédit. Parmi les dernières cibles de Xenomorph figurent les institutions financières américaines et les applications de crypto-monnaie.

Et même si vous pensez que la plupart des gens peuvent détecter des stratagèmes comme ceux-ci, le malware a déjà été téléchargé des milliers de fois par des utilisateurs au Portugal, en Espagne et aux États-Unis.

Le malware est suffisamment puissant pour simuler des pressions où il le souhaite sur un écran, permettant ainsi à ses opérateurs d’effectuer des actions sans être détectés.

Si jamais vous voyez une invite vous demandant de mettre à jour votre navigateur Internet, évitez-la, car ces types d’invites sont généralement utilisés par des acteurs malveillants pour capter l’attention de leurs victimes et les inciter à télécharger des éléments nuisibles. De toute façon, la plupart des gens activent les mises à jour automatiques dans le Google Play Store. Il est donc probable que la plupart de vos applications, y compris Chrome, soient déjà à jour.

Source link -57