Ce dangereux cheval de Troie bancaire Android se cache désormais dans des applications légitimes

Le redoutable malware Octo est de retour, plus virulent que jamais. Ce logiciel malveillant, bien connu des experts en cybersécurité, semble avoir renforcé sa puissance. Et vous, êtes-vous suffisamment protégés contre cette menace ?

Le retour du malware Octo : un danger pour les utilisateurs d’Android

Le malware Octo, après avoir disparu pendant deux ans, est de retour avec une force redoublée. Selon les chercheurs en sécurité de ThreatFabric, ce malware bancaire Android a été retrouvé dans une version améliorée, nommée Octo2, dont le potentiel de nuisance est déconcertant.

Une menace camouflée dans vos applications

Ce qui rend Octo2 particulièrement inquiétant, c’est sa méthode de distribution. Le malware est actuellement dissimulé dans des versions malveillantes d’applications populaires, dont Google Chrome et NordVPN. Une fois votre téléphone infecté, les pirates peuvent non seulement prendre le contrôle total de l’appareil, mais aussi effectuer des transactions frauduleuses directement depuis le téléphone. Cela leur permet d’échapper à la détection des banques et autres institutions financières.

Une nouvelle version du dangereux malware

La première version du malware Octo a été découverte en 2022 et était basée sur le malware Exobot, détecté pour la première fois en 2016. Cependant, la source du code Octo ayant fuité plus tôt cette année, les pirates ont commencé à créer leurs propres variantes de ce malware pour leurs attaques. Parallèlement, Octo a évolué vers un modèle d’opération « malware-as-a-service » (MaaS), où d’autres cybercriminels paient une petite somme à son développeur pour utiliser le malware dans leurs propres attaques.

Comment se protéger du malware

Pour se protéger du malware Octo2, il est essentiel d’éviter d’installer des applications provenant de sources inconnues. Privilégiez toujours les applications provenant de magasins d’applications de confiance comme le Google Play Store, le Samsung Galaxy Store ou l’Amazon Appstore. Assurez-vous également que Google Play Protect est activé sur votre téléphone Android. Cette application gratuite, préinstallée sur la plupart des appareils Android, peut scanner toutes vos applications existantes et toutes celles que vous installez pour détecter les malwares.

Enfin, il est judicieux de considérer l’utilisation d’une des meilleures applications antivirus Android pour une protection supplémentaire. Avec le code source d’Octo désormais accessible à tous, nous risquons de voir encore plus de variantes de ce malware. Cependant, en restant prudent en ligne, en évitant l’installation d’applications provenant de sources inconnues et en gardant votre téléphone à jour avec Google Play Protect activé, vous devriez être en sécurité.