Nasty Android Malware enregistre et enregistre secrètement vos appels [Rapport]
Le principal concurrent mobile d'Apple, Android, n'est pas exactement connu pour être la plate-forme la plus sécurisée. Alors que la mentalité « ouverte » de Google s'est avérée bénéfique à bien des égards pour le système d'exploitation Android, un système non organisé entraîne souvent des compromis en matière de sécurité.
Nous avons déjà vu de nombreux programmes malveillants apparaître sur le système d'exploitation Android, et le dernier est particulièrement méchant.
CA Technologies a découvert un nouveau malware Android qui se déguise en une application normale, mais a en réalité un objectif beaucoup plus néfaste. Lors de l'installation et de l'octroi d'autorisations à cette application apparemment inoffensive, un fichier sera téléchargé à partir d'un serveur distant sans le consentement de l'utilisateur. La prochaine fois qu'un appel téléphonique est passé sur l'appareil infecté, le logiciel malveillant en question enregistre l'appel sous forme de fichier .amr sur la carte SD du smartphone.
« Nous avons récemment publié un blog sur de nombreux logiciels malveillants Android, car le paysage des menaces a connu une tendance croissante à ciblant les plates-formes mobiles et aujourd'hui, nous avons reçu un package Android dans notre collection et avons observé que ce malware marche un mile supplémentaire en ayant une configuration soignée et a la capacité d'enregistrer la conversation téléphonique l'infecté victime fait. Dans l'un de nos blogs précédents, nous avons montré comment un cheval de Troie enregistre tous les détails des appels entrants/sortants et la durée des appels dans un fichier texte. Ce cheval de Troie est plus avancé car il enregistre la conversation elle-même au format « amr ». Il comporte également de nombreuses autres activités malveillantes que nous avons vues dans de nombreux incidents de logiciels malveillants antérieurs ciblés pour la plate-forme Android.
On ne sait pas pourquoi le cheval de Troie enregistre l'appel enregistré sur une carte SD, mais la nature avancée du bogue suggère qu'il peut non seulement télécharger, mais également télécharger des fichiers sans le consentement de l'utilisateur.
L'un des avantages de l'écosystème iOS fermé d'Apple est une meilleure sécurité. Comme Apple surveille tout ce qui entre dans l'App Store, les logiciels malveillants ne sont pas un problème pour les utilisateurs d'iPhone et d'iPad.
Sur Android, des chevaux de Troie comme ceux-ci continueront à apparaître jusqu'à ce qu'une sorte de curation soit implémentée dans l'Android Market. Pour l'instant, les utilisateurs d'Android peuvent prendre des précautions avec logiciel de sécurité sur leurs smartphones.
[passant par Tarte au Redmond]