Un redoutable malware caché dans une application Android d'optimisation de la batterie est capable de braquer de l'argent via un compte PayPal en contournant l'authentification à deux facteurs.


Des chercheurs de l’éditeur de solutions de sécurité Eset ont découvert un logiciel malveillant ciblant les smartphones Android qui peut dérober de l’argent à partir du compte PayPal de la victime et ce, même si l’application est sécurisée par une authentification à deux facteurs.

Le cheval de Troie est caché dans une application d’optimisation de la batterie et son fonctionnement est d’une grande sophistication. Lors de son installation, elle demande une autorisation au service d’accessibilité d’Android qui permet notamment aux applications d'automatiser les captures d'écran et les interactions avec l’OS. Au premier démarrage, l’application se ferme sans accomplir la moindre action et masque son icône.

Lire la suite sur : Futura-sciences.com