Un dangereux nouveau virus Android cherche à vider vos comptes bancaires

Android est la cible d’un nouveau malware bancaire, annoncent les chercheurs de Cybereason. Les clients de la Caisse d’Épargne et de la banque française, Société Générale, sont particulièrement visés par ce maliciel Android, capable de voler les fonds de leurs comptes.

Baptisé EventBot, un dangereux logiciel malveillant cherche à piller l’argent du compte en banque de ses victimes. Cybereason, une société spécialisée dans le développement de technologie liée à la cybersécurité et basée à Boston (États-Unis), vient de découvrir ce malware Android relativement dangereux.

EventBot vise notamment les internautes résidant en France, dont les utilisateurs PayPal, et les clients de la Caisse d’Épargne et de la Société Générale. «Il s’agit d’un cheval de Troie bancaire mobile capable d’abuser des fonctionnalités d’accessibilité d’Android pour voler les données des utilisateurs», informe le rapport de Cybereason. Plutôt sophistiqué, le logiciel est capable de berner l’authentification à deux facteurs en interceptant les SMS de sa cible.

Ce malware s’attaque à 200 applications Android

D’après les informations de Cybereason, le malware se propage via des APK vérolés disponibles sur la toile. Pour l’heure, il n’est donc pas encore parvenu à pénétrer sur le Google Play Store. Depuis son apparition, EventBot cible les utilisateurs de 200 applications financières différentes, comme Paypal, la néobanque Revolut, Monese, HSBC, Barclays, UniCredit ou TransferWise.

Pour éviter de tomber dans ses filets, Cybereason encourage les internautes à ne pas télécharger d’APK, dont ils ne connaissent pas la provenance. La firme recommande aussi aux internautes visés de se cantonner aux applications du Google Play Store où le malware n’est pas encore parvenu.

La plupart des victimes du malware résident aux Etats-Unis, en Italie, au Royaume-Uni, en Espagne, en Suisse, en Allemagne et en France. Deux banques françaises sont d’ailleurs visées : la Caisse d’épargne et la Société Générale.