Xenomorph : ce qu'il faut savoir sur ce cheval de Troie bancaire Android

Plus de 50,000 XNUMX appareils Android ont été compromis par un cheval de Troie bancaire Android appelé Xenomorph plus tôt cette année. Signalé pour la première fois par ThreatFabric, Xenomorph se présentait comme une application d'optimisation du système appelée "Fast Cleaner". Déguiser les logiciels malveillants en optimiseurs d'appareils, en outils d'amélioration de la batterie ou des performances et en d'autres outils utilitaires est une tactique assez courante pour malware Android dangereux.

Xenomorph recherche les identifiants de connexion des utilisateurs pour les opérations bancaires, les paiements, les médias sociaux, la crypto-monnaie et d'autres applications contenant des informations personnelles précieuses. Plus de 50 applications, dont PayPal, Coinbase et Binance, ont été abusées par le cheval de Troie bancaire, qui peut également intercepter les messages SMS et les notifications afin de contourner l'authentification à deux facteurs (2FA).

Dans cette vidéo, ESET Senior Malware Researcher Lukas Stefanko vous guide à travers les fonctionnalités du logiciel malveillant du point de vue de la victime.

Si vous craignez que votre propre téléphone ait été compromis par des logiciels malveillants ou si vous souhaitez savoir comment empêcher les logiciels malveillants de pénétrer sur votre téléphone, notre article sur signes courants que votre téléphone a été piraté vous couvrira.

Reste en sécurité!