Ce cheval de Troie est capable de prendre n’importe quel type d’autorisation de votre smartphone, et même de vous faire passer pour vous grâce à ses capacités avancées d’identification biométrique vocale.
Nouveau cheval de Troie Android dangereux détecté
Il y a tellement d’appareils Android dans le monde que les cybercriminels concentrent la plupart de leurs attaques sur ces téléphones. Maintenant, les chercheurs de Proofpoint ont découvert un nouveau malware sous la forme d’un cheval de Troie appelé TangleBot qui est capable de détourner pratiquement toutes sortes d’informations de votre appareil.
Bien que ce malware soit actuellement détecté aux États-Unis et au Canada, il ne peut être exclu qu’il finira par se propager également en Europe, vous devez donc être très prudent.
Semblable à d’autres chevaux de Troie, il est distribué via des messages texte déguisés en réglementation COVID-19, ce qui fait croire aux utilisateurs qu’ils ont été appelés.
Si l’utilisateur clique sur le lien, il sera redirigé vers une page Web où il sera invité à installer une mise à jour Adobe Flash. N’oubliez pas qu’Adobe a arrêté la prise en charge de Flash en décembre 2020.
Si l’utilisateur est pressé et n’est pas particulièrement attentif à ce qui se passe, il peut installer le malware.
Et est-ce que ce cheval de Troie peut s’infiltrer complètement dans notre appareil en contrôlant l’audio du microphone, la vidéo de la caméra, peut accéder à l’historique de tous nos navigateurs, accéder à la collection de mots de passe, extraire des données de l’activité SMS, peut modifier n’importe quel paramètre de configuration du téléphone, et même voir nos données de localisation GPS.
TangleBot est un type de malware qui a la capacité d’enregistrer tout ce que vous faites sur votre ordinateur, ainsi que de surveiller vos activités et de voler vos données. Le keylogging est d’autant plus inquiétant qu’il connaîtra précisément chacun de vos mots de passe.
Un autre aspect inquiétant est que le cheval de Troie peut passer des appels sans votre permission.
C’est pourquoi, si vous recevez un lien SMS ou un e-mail avec une URL suspecte, vous ne devez jamais cliquer dessus. L’utilisation d’un logiciel antivirus est également toujours recommandée.