{"id":1973,"date":"2013-11-07T08:50:29","date_gmt":"2013-11-07T08:50:29","guid":{"rendered":"http:\/\/kasperskydaily.com\/france\/?p=1973"},"modified":"2020-02-26T15:45:04","modified_gmt":"2020-02-26T15:45:04","slug":"un-cheval-de-troie-android-vole-vos-identifiants-bancaires","status":"publish","type":"post","link":"https:\/\/www.kaspersky.fr\/blog\/un-cheval-de-troie-android-vole-vos-identifiants-bancaires\/1973\/","title":{"rendered":"Un cheval de Troie Android vole vos identifiants bancaires"},"content":{"rendered":"<p>Les malwares Android disposent d\u00e9sormais d\u2019un <a href=\"https:\/\/www.kaspersky.fr\/blog\/questions-a-un-expert-denis-m\/\" target=\"_blank\" rel=\"noopener\">large historique de vols d\u2019argent<\/a> habituellement r\u00e9alis\u00e9s gr\u00e2ce \u00e0 l\u2019envoi de SMS vers des num\u00e9ros de t\u00e9l\u00e9phone surtax\u00e9s. \u00c0 la fin de l\u2019\u00e9t\u00e9, nous vous parlions <a href=\"https:\/\/www.kaspersky.fr\/blog\/android-cheval-de-troie-compte-bancaire\/\" target=\"_blank\" rel=\"noopener\">d\u2019un nouveau cheval de Troie capable de voler les cartes bancaires<\/a> si celles-ci \u00e9taient associ\u00e9es \u00e0 un num\u00e9ro de t\u00e9l\u00e9phone. N\u00e9anmoins, les cybercriminels n\u2019arr\u00eatent pas d\u2019inventer de nouvelles fa\u00e7ons de voler de l\u2019argent \u2013 ou des moyens d\u2019acc\u00e9der \u00e0 l\u2019argent des victimes peu m\u00e9fiantes. Une nouvelle version du cheval de <a href=\"http:\/\/www.securelist.com\/en\/blog\/8138\/The_Android_Trojan_Svpeng_now_capable_of_mobile_phishing\" target=\"_blank\" rel=\"noopener nofollow\">Troie Svpeng<\/a> utilise plusieurs astuces pour obtenir les identifiants de num\u00e9ros de carte bancaire et de compte bancaire en ligne.<\/p>\n<p>Il est important de noter que les virus que nous avons d\u00e9couverts ciblent les utilisateurs russes. N\u00e9anmoins, la Russie sert souvent de zone de test aux cybercriminels. Les syst\u00e8mes qui fonctionnent bien sont souvent tr\u00e8s rapidement export\u00e9s \u00e0 l\u2019\u00e9tranger. Jusqu\u2019\u00e0 maintenant, le malware semble avoir fait des victimes am\u00e9ricaines, allemandes, bi\u00e9lorusses et ukrainiennes. Le cheval de Troie actuel a \u00e9t\u00e9 cr\u00e9\u00e9 pour imiter les banques russes les plus populaires : lors du lancement de l\u2019application mobile bancaire le cheval de Troie remplace la fen\u00eatre ouverte par sa propre fen\u00eatre afin de voler le mot de passe.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2013\/11\/06102533\/trojan-android.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1975\" alt=\"trojan android\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2013\/11\/06102533\/trojan-android.png\" width=\"156\" height=\"277\"><\/a><\/p>\n<p>Une autre attaque plus versatile cible les utilisateurs de Google Play. Quand la victime lance l\u2019application Android, le cheval de Troie remplace la fen\u00eatre de Google par la sienne et vous propose d\u2019associer votre carte bancaire \u00e0 votre compte.<\/p>\n<p><a href=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2013\/11\/06102532\/trojan-android-2.png\"><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1976\" alt=\"trojan android 2\" src=\"https:\/\/media.kasperskydaily.com\/wp-content\/uploads\/sites\/93\/2013\/11\/06102532\/trojan-android-2.png\" width=\"191\" height=\"340\"><\/a><\/p>\n<p>Au cours des trois mois d\u2019existence du cheval de Troie, Kaspersky Lab a d\u00e9couvert plus de 50 versions de ce malware ce qui signifie que les cybercriminels reconnaissent sa tr\u00e8s haute \u00ab\u00a0valeur commerciale\u00a0\u00bb. Il ne fait aucun doute que nous verrons tr\u00e8s bient\u00f4t d\u2019autres versions de ce cheval de Troie capable de voler les clients de nombreuses banques \u00e0 travers le monde. L\u2019actuelle version se r\u00e9pand par SMS mais il se pourrait que d\u2019autres versions utilisent une tactique d\u2019infection diff\u00e9rente.<\/p>\n<p>Afin d\u2019\u00e9viter d\u2019\u00eatre infect\u00e9, suivez les r\u00e8gles d\u2019or d\u2019Android :<\/p>\n<ul>\n<li>D\u00e9sactivez \u00ab\u00a0Autoriser l\u2019installation d\u2019applications non Market\u00a0\u00bb dans les param\u00e8tres d\u2019applications.<\/li>\n<li>Utilisez Google Play, n\u2019utilisez jamais une autre boutique d\u2019applications en ligne.<\/li>\n<li>Avant d\u2019installer la nouvelle application, v\u00e9rifiez toutes les permissions requises par cette application et \u00e9valuez si ces permissions sont raisonnables pour ce genre d\u2019application.<\/li>\n<li>V\u00e9rifiez les notes des applications et le nombre de t\u00e9l\u00e9chargements. \u00c9vitez les applications qui ont une mauvaise note ou peu de t\u00e9l\u00e9chargements.<\/li>\n<li>Utilisez une <a href=\"https:\/\/www.kaspersky.com\/fr\/android-security\" target=\"_blank\" rel=\"noopener nofollow\">protection compl\u00e8te, adapt\u00e9e \u00e0 Android<\/a>.<\/li>\n<\/ul>\n","protected":false},"excerpt":{"rendered":"<p>Les malwares Android disposent d\u00e9sormais d\u2019un large historique de vols d\u2019argent habituellement r\u00e9alis\u00e9s gr\u00e2ce \u00e0 l\u2019envoi de SMS vers des num\u00e9ros de t\u00e9l\u00e9phone surtax\u00e9s. \u00c0 la fin de l\u2019\u00e9t\u00e9, nous<\/p>\n","protected":false},"author":292,"featured_media":1974,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[6,686],"tags":[59,128,486,161,485,155,484],"class_list":{"0":"post-1973","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-news","8":"category-threats","9":"tag-android","10":"tag-antivirus","11":"tag-bancaires","12":"tag-cheval-de-troie","13":"tag-identifiant","14":"tag-malware-2","15":"tag-trojan"},"hreflang":[{"hreflang":"fr","url":"https:\/\/www.kaspersky.fr\/blog\/un-cheval-de-troie-android-vole-vos-identifiants-bancaires\/1973\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.fr\/blog\/tag\/android\/","name":"android"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1973","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/users\/292"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/comments?post=1973"}],"version-history":[{"count":3,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1973\/revisions"}],"predecessor-version":[{"id":14036,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/posts\/1973\/revisions\/14036"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media\/1974"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/media?parent=1973"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/categories?post=1973"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.fr\/blog\/wp-json\/wp\/v2\/tags?post=1973"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}