Customize this title in frenchUne nouvelle menace Android envoie vos photos, textes, contacts, données matérielles et bien plus encore vers un serveur étranger

Make this article seo compatible,Let there be subheadings for the article, be in french, create at least 700 words

Selon Bleeping Computer, une nouvelle version du malware XLoader (alias MoqHao) fait le tour. Auparavant, ce malware avait été repéré aux États-Unis, au Royaume-Uni, en Allemagne, en France, au Japon, en Corée du Sud et à Taiwan. Le malware est diffusé via des messages texte SMS comportant un lien URL raccourci et XLoader peut se lancer immédiatement après l’installation. Cela permet au malware de s’exécuter en arrière-plan sans être détecté tandis que les données personnelles sont volées.

McAfee déclare : « Pendant l’installation de l’application, leur activité malveillante démarre automatiquement. Nous avons déjà signalé cette technique à Google et ils travaillent déjà sur la mise en œuvre de mesures d’atténuation pour empêcher ce type d’exécution automatique dans une future version d’Android. »

Les applications malveillantes envoient des demandes d’autorisation prétendant provenir de Google Chrome, demandant l’autorisation d’envoyer et d’afficher des messages SMS (texte) et demandant l’autorisation de laisser « Chrome » fonctionner en arrière-plan. Et le coup de grâce est la permission de faire de « Chrome » votre application SMS par défaut. Le malware, une fois qu’il a obtenu toutes ces autorisations, est utilisé pour envoyer des photos, des messages texte, des listes de contacts et des informations sur le matériel que vous utilisez (y compris le numéro IMEI unique de votre téléphone) au serveur de contrôle. Oui, c’est très effrayant.

McAfee affirme que, dans la mesure où une interaction minimale est requise de la part de la victime, le nouveau malware XLoader est encore plus dangereux que son prédécesseur. Il y a quelques bonnes nouvelles. Une mise à jour de McAfee datée d’il y a quelques semaines indique que les appareils Android dotés des services Google Play sont protégés contre les attaques de ce type de malware par Google Play Protect, qui est activé par défaut.

Il y a néanmoins quelques points à retenir ici. Ne cliquez jamais sur une URL raccourcie trouvée dans un message. Et ne chargez jamais une application de côté.

Source link -57