Le malware Android Marcher est de retour
Ce programme malveillant bien connu vole les informations bancaires des individus en infectant les identifiants de connexion au service de banque en ligne ou les détails des cartes bancaires. Depuis plusieurs mois, Android Marcher a évolué afin de mieux se propager sur les appareils sous Android.
Marcher se fait passer pour Adobe Flash Player
Désormais, Android Marcher se fait passer pour le lecteur Adobe Flash. Dès que l'URL est ouverte, un message demande à l'utilisateur de mettre à jour Flash Player pour installer le fichier " Adobe_Flash_2016.apk " sur un appareil Android. Le malware va ensuite désactiver la sécurité et installer des applications tierces. Il peut ainsi atteindre plus 40 applications bancaires. Une fois que l'utilisateur ouvre l'une de ces applications touchées par le malware, une fausse page d'identification s'ouvre afin que l'utilisateur berné tape ses informations d'identification. A ce jour, les principales applications financières visées sont :
- - com.google.android.gm
- - com.morganstanley.clientmobile.prod
- - com.yahoo.mobile.client.android.mail
- - com.americanexpress.android.acctsvcs.us
- - com.paypal.android.p2pmobile
- - com.amazon.mShop.android.shopping
- - com.ebay.mobile
- - com.westernunion.android.mtapp
A la différence des précédents malwares de ce type, cette dernière version empêche les scanners antivirus de le détecter grâce à son faible taux de détection.
Les conseils pour éviter Android Marcher
Pour éviter d'être infecté, l'utilisateur doit télécharger les applications à partir de sources fiables provenant du Google Play Store. Il faut savoir aussi qu'il est possible d'empêcher les téléchargements non désirés en décochant l'option " sources inconnues " dans les paramètres de sécurité du smartphone.
