#Android : ce #malware vole l’#argent des comptes #Paypal, #SociétéGénérale et #CaisseDÉpargne

Android est la cible d’un nouveau malware bancaire, annoncent les chercheurs de Cybereason. Baptisé EventBot, ce dangereux logiciel malveillant cherche à piller l’argent du compte en banque de ses victimes. Le maliciel vise notamment les internautes résidents en France, dont les utilisateurs Paypal et les clients de la Caisse d’épargne et de la Société Générale.


Dans le courant du mois de mars 2020, les chercheurs en cybersécurité de Cybereason ont découvert l’existence d’un nouveau malware Android : EventBot. « Il s’agit d’un cheval de Troie bancaire mobile capable d’abuser des fonctionnalités d’accessibilité d’Android pour voler les données des utilisateurs » explique le rapport de Cybereason. Plutôt sophistiqué, le logiciel est capable de berner l’authentification à deux facteurs en interceptant les SMS de sa cible.

Ce malware s’attaque à 200 applications Android

D’après les informations de Cybereason, le malware se propage via des APK vérolés disponibles sur la toile. Pour l’heure, il n’est donc pas encore parvenu à pénétrer sur le Google Play Store. Depuis son apparition, EventBot cible les utilisateurs de 200 applications financières différentes, comme Paypal, la néobanque Revolut, Monese, HSBC, Barclays, UniCredit ou TransferWise. Il s’attaque aussi à plusieurs applications Android permettant d’échanger des cryptomonnaies, comme Coinbase ou Binance. La plupart des victimes du malware résident aux Etats-Unis, en Italie, au Royaume-Uni, en Espagne, en Suisse, en Allemagne et en France. Deux banques françaises sont d’ailleurs visées : la Caisse d’épargne et la Société Générale.

Lire la suite sur : Phonandroid.com