Présentation du malware bancaire Android Vultur – une menace qui a évolué avec de nouvelles fonctionnalités pour mieux contrôler les appareils des victimes. Selon la société de sécurité NCC Group, ce malware présente désormais un risque encore plus important en raison de ses capacités améliorées.
Découvert initialement en 2021, Vultur utilisait des produits logiciels légitimes pour accéder à distance aux appareils infectés. Il s'appuyait sur un compte-gouttes appelé Brunhilda, qui avait déjà été utilisé dans diverses applications Google Play pour propager des logiciels malveillants. Cependant, la dernière version de Vultur n'est pas distribuée via le Google Play Store et exploite les services d'accessibilité d'Android pour des fonctionnalités avancées de contrôle à distance.
Les cybercriminels à l'origine de ce malware emploient une tactique d'ingénierie sociale pour inciter les individus à l'installer. Les victimes reçoivent un message SMS les invitant à appeler un numéro si elles soupçonnent une transaction non autorisée. Ce faux sentiment d'urgence les amène à cliquer sur un lien dans un autre SMS, qui semble être l'application McAfee Security mais qui est en réalité le compte-gouttes malveillant de Brunhilda.
Une fois que Vultur infecte un appareil, les acteurs malveillants peuvent prendre le contrôle total en effectuant diverses tâches à distance, telles que l'installation/suppression de fichiers, le défilement/glisser/cliquer, couper/réactiver le son, arrêter l'exécution d'applications, afficher des notifications, enregistrer des écrans, capturer des claviers, et voler des informations d'identification. Les applications bancaires sont des cibles particulièrement vulnérables à ce malware.
Avoir Vultur sur votre téléphone est un scénario de cauchemar qui commence par un simple message texte. Pour éviter d'être victime de ce stratagème malveillant, restez vigilant et évitez de paniquer si vous recevez des SMS suspects concernant des transactions financières. N'oubliez pas : la vigilance est essentielle pour protéger votre appareil et vos informations personnelles contre les cybermenaces comme Vultur.
