Les vols via les mobiles

Android est le système d'exploitation le plus populaire parmi les utilisateurs des appareils mobiles et malheureusement aussi parmi les cybercriminels puisque c’est l’OS le plus exploité par les pirates après Windows. Les premiers logiciels malveillants ciblant Android sont apparus en 2010.

La plupart des logiciels malveillants ciblant les appareils mobiles sont conçus pour l'OS Android, il est très utilisé et son code est ouvert.

Ce graphique représente le nombre d'entrées dans la base virale Dr.Web

L'évolution du nombre de menaces en 2014 est de 102% !
Depuis 2010, le nombre de signatures de malwares ciblant Android a été multiplié par 189 !

Le 1er avril 2015, le nombre de signatures ajoutées à la base virale Dr.Web a atteint presque 9 000.

Autrement dit, pour le 1er trimestre 2015, le volume de la base a augmenté de 25 % !

Il faut noter qu'à l'aide d'une signature, Dr.Web peut détecter plusieurs logiciels malveillants.

Dans de nombreux cas, les utilisateurs eux-mêmes, à leur insu, téléchargent et installent sur leurs appareils mobiles des logiciels malveillants !

Par exemple, Android.Plankton, conçu pour recueillir les données sur l'appareil infecté a été téléchargé 150 000 fois (!) sur Google Play, avant qu'il ne soit supprimé par l'administration du site.

Selon les statistiques de Dr.Web pour Android, environ 50% de nos utilisateurs ont activé l'option « installer les applications depuis des sources inconnues » (hors de Google Play). Cela signifie que les utilisateurs peuvent installer des applications (parfois malveillantes) téléchargées sur des forums ou des sites douteux.

Les cybercriminels utilisent souvent l’ingénierie sociale pour distribuer les Trojans. Par exemple, plus de 30 000 utilisateurs sud-coréens ont téléchargé le Trojan bancaire Android.SmsBot.75.origin suite à la réception d’un message relatif à l’état d’un envoi postal.

Par exemple, le Trojan dialer Android.Dialer.7.origin désactive le haut-parleur de l'appareil mobile lorsqu’il passe des appels, supprime toutes les données sur ses appels dans le log du système ainsi que la liste des appels pour réduire la probabilité de sa détection.

Les Trojans qui abonnent les utilisateurs à des services payants peuvent également se masquer sur l'appareil mobile infecté. En règle générale, les services payants envoient des SMS de confirmation de l'abonnement, mais le Trojan peut intercepter ces SMS, ce qui permet de cacher l’abonnement à l'utilisateur. Certains logiciels malveillants peuvent envoyer automatiquement des SMS avec le code de confirmation pour abonner à des services payants.

Beaucoup de Trojans sophistiqués se propagent sous couvert de logiciels légitimes puis, après leur lancement, suppriment leur icône et fonctionnent à l'insu de l'utilisateur.

Parfois les malfaiteurs peuvent intégrer des Trojans au sein du système d'exploitation ou d’images de firmwares. Ces malwares ont donc des privilèges élargis et peuvent exécuter beaucoup d'actions à l'insu de l'utilisateur.

Pour éviter la détection par les antivirus, certains Trojans peuvent résister à ces logiciels : les logiciel antivirus peuvent être bloqués ou même supprimés complètement de l'appareil.

Android.SpyEye.1

Si l'utilisateur ouvre un site de banque dont l'adresse est enregistrée dans le fichier de configuration du Trojan bancaire qui a infecté le mobile, celui-ci injecte son code dans la page qui peut ensuite afficher un texte ou des formulaires web pour saisir les données d'authentification. De cette façon, la victime trouve sur la page web de sa banque un message d’alerte sur de nouvelles précautions de sécurité devant être suivies. On lui demande de télécharger une application spéciale pour accéder à la banque en ligne. En réalité, ce logiciel contient un Trojan. Ce logiciel malveillant peut intercepter et renvoyer des SMS contenant les mots de passe pour accéder au système de banque en ligne.

Android.BankBot.29.origin

Le Trojan essaie d'obtenir les droits administrateur, pour ce faire, il masque la requête pour ces droits par une autre fenêtre, c'est pourquoi la victime peut donner les droits administrateur au logiciel malveillant à son insu. Le reste est déjà bien connu.

Vol d'argent en envoyant des SMS (messages sortants)

Par exemple, les Trojans de la famille Android. SmsSend peuvent prélever de l'argent du compte de la victime en envoyant des SMS payants.

Selon les données recueillies par Dr.Web pour Android, le nombre de détections des Trojans de la famille Android.SmsSend a atteint 20 223 854 en 2014.

Les Trojans de la famille Android.SmsBot peuvent envoyer, intercepter et supprimer des SMS.

Selon les données recueillies par Dr.Web pour Android, le nombre de détections des Trojans de la famille Android.SmsBot a atteint 5 985 063 en 2014.

Vol des adresses des contacts du téléphone

Cela ne porte pas forcément préjudice à l’utilisateur en termes financiers, mais cette activité est néanmoins un vrai business. Tout contact " vivant " peut être vendu, et il existe différentes catégories d'acheteurs.

Les spammeurs

Le "Spamming" est une affaire prospère et avantageuse. Et elle n’est pas uniquement liée à l'envoi de publicités.

L'envoi de SMS contenant un lien pour télécharger un logiciel malveillant devient de plus en plus répandu.

Android.Wormle.1.origin peut par exemple être distribué via des SMS parmi les amis du propriétaire de l'appareil mobile infecté. A la fin du mois de novembre 2014, Android.Wormle.1.origin avait infecté plus de 15 000 appareils mobiles sous Android dans 30 pays.

Les phishers

Ils recueillent les contacts pour envoyer des emails de phishing contenant des liens vers des sites de banques ou de systèmes de paiement. Si vous allez sur ces sites, le malfaiteur peut obtenir vos identifiants pour accéder à votre système de banque en ligne ou vos données de carte bancaire. Et vous allez vous-même saisir ces données dans les formulaires de phishing en croyant que vous êtes sur le site de la banque.

Les organisateurs d’attaques DDoS

Ils ont besoin des contacts des propriétaires des appareils mobiles qui peuvent être infectés et utilisés afin de lancer des attaques DDoS.

Les espions

(services de renseignement, concurrents). Chaque contact représente une source de revenus potentielle pour l'espion ou le maître chanteur. De plus, le gens qui vous surveillent peuvent lire l'historique de vos messages, enregistrer vos appels, télécharger vos photos.

Par exemple, Android.Spy.130.origin vole les données confidentielles comme les SMS, les appels, les coordonnées GPS, il peut également appeler un numéro spécifié qui peut transformer l'appareil infecté en appareil d'écoute

Evolution du nombre d'entrées pour les Trojans de la famille Android.Spy dans la base virale Dr.Web

Utilisez Dr.Web pour Android Protection complète gratuitement

si vous avez une licence commerciale pour

(licence électronique ou DVD).

Le nombre de licences gratuites pour protéger l'appareil mobile est égal au nombre d’objets protégés dans la licence Dr.Web pour la protection du PC.

Vous n'avez pas de licence Dr.Web ? Il existe une solution simple

Acheter Dr.Web Security Space Acheter Dr.Web Mobile Security