Fake SecureVPN app : Spyware espionne vos messages WhatsApp

Les cybercriminels ont mis au point une nouvelle façon d’infecter vos appareils Android avec des logiciels malveillants. Les faux sites SecureVPN servent de support à une application de logiciel espion qui non seulement vole les données des messagers comme WhatsApp, mais prend également le contrôle de l’ensemble de votre smartphone.

Comme le rapportent les chercheurs en sécurité d’ESET, les pirates procèdent systématiquement lors de la propagation. Vous ne pouvez pas facilement trouver les faux sites VPN sur Internet. Les liens vers les sites Web vous sont envoyés de manière ciblée par courrier de phishing. Si vous ouvrez le lien dans le courrier, la supposée application VPN vous sera présentée pour votre protection. Si vous téléchargez ceci, vous faites tout le contraire.

Après l’installation, l’application nécessite des droits d’accès étendus à votre appareil Android, qui sont censés être nécessaires pour la fonction VPN. Une fois que le logiciel espion a obtenu ces droits, il peut être contrôlé à distance par les cybercriminels et analyser l’intégralité de votre téléphone. Les messages SMS, les appels téléphoniques enregistrés, l’emplacement, les comptes d’appareils et les discussions de messagers tels que WhatsApp, Facebook Messenger, Signal, Viber et Telegram sont tous volés et envoyés à un serveur.

Intéressant aussi…

Les experts en sécurité ont maintenant identifié huit versions différentes du logiciel espion. Aucune des fausses applications n’a jamais été proposée sur le Google Play Store. Nous vous conseillons de ne jamais ouvrir les liens provenant d’e-mails inconnus. Même avec des contacts que vous connaissez, vous devriez vous méfier. Il en va de même pour les applications provenant de sources inconnues. Vous ne devez en aucun cas les télécharger. Vous pouvez également vous protéger avec une protection antivirus pour votre téléphone mobile Android.