Malware : Le programme « Alien » capable de voler les mots de passe sur près de 226 applications présents sur le PlayStore

Encore une fois le système Android voir naître et développer en son sein un nouveau programme malveillant destiné à s’en prendre aux utilisateurs. Il porte le nom de Alien.

Selon les spécialistes de la sécurité informatique, il serait capable de voler des mots de passe sur près de 226 applications populaires d’Android. Des applications tous disponibles sur le PlayStore. Parmis les plus célèbre Facebook,

Snapchat,

WhatsApp

Twitter,

Amazon,

Instagram et même Coinbase. Plusieurs applications bancaires sont même touchées par le programme malveillant.

Cet article va aussi vous intéresser : Sécurité informatique : 25 applications retirée du PlayStore par Google

Alien a été découvert par les spécialistes de la sécurité informatique de ThreatFabric. Il faut noter un Alien et un cheval de Troie. Se limitant simplement qu’à Android, il a été spécialement conçu pour voler les identifiants des personnes ciblées. Les spécialistes affirment que son code a été basé sur celui de Cerberus, un l’autre dangereux malware qui est connu du secteur pour dérober les données financières.

De plus, Alien serait capable de dérober aussi certaines informations personnelles tel que le contenu de vos SMS. Et pas seulement ça. Le programme elle vient peut permettre d’envoyer des SMS aussi à votre insu, de collecter vos contacts, vérifiez votre position géographique et même installer d’autres applications malveillantes sans oublier la possibilité de récupérer le code d’authentification reçu par SMS ou par mail. Ce qui permet facilement aux pirates informatiques d’accéder à vos comptes lorsqu’ils le décident. Pour ce qui concerne dans sa propagation, le programme aurait été divulgué via un site de phishing. C’est pour cette raison que ThreatFabric avertit : « Une grande partie semble distribuée via des sites de phishing, par exemple une page malveillante incitant les victimes à télécharger de fausses mises à jour logicielles ou de fausses applications Corona » comme nous explique Gaétan van Diemen, un chercheur en sécurité informatique de la firme.

Et malheureusement plusieurs centaines d’application, sont ciblées par ce programme malveillant. Parmi elles, de nombreuses applications bancaires. La disponibilité des applications ciblées par Alien sur le PlayStore de Google et un problème de véritable. Certaines banques françaises telle que Boursorama ING caisse d’Épargne ou encore les crédits mutuels sont parmi les cibles de Alien. On suppose alors que la cible privilégiée des pirates qui ont conçu ce programme malveillant serait d’une certaine manière les applications bancaires pour dépouiller leurs victimes. Cependant, la récolte de mots de passe et d’autres identifiants peuvent avoir une certaine valeur sur le marché du Darkweb. Par exemple les identifiants bancaires se monnayent autour de 100 dollars en bitcoin.

ThreatFabric nous donne la liste des applications ciblés par Alien :

• Coinbase
• Blockchain Wallet. Bitcoin, Bitcoin Cash,
• Ethereum
• BBVA Spain
• Bankinter Móvil
• Santander
• UnicajaMovil
• Bankia
• EVO Banco móvil
• Kutxabank
• ruralvía
• Akbank
• Garanti BBVA Mobile
• QNB Finansbank Mobile Banking
• Connect for Hotmail & Outlook: Mail and
• Calendar
• CEPTETEB
• Yapı Kredi Mobile
• Enpara.com Cep Şubesi
• Halkbank Mobil
• Kuveyt Türk
• Ziraat Mobile
• İşCep – Mobile Banking
• VakıfBank Mobil Bankacılık
• Ibercaja
• ABN AMRO Mobiel Bankieren
• IKO
• mBank PL
• Interbank APP
• Rakuten Bank
• freedomplus
• Banca MPS
• Gmail
• mail.com mail
• BNL
• ING Italia
• Yahoo Mail
• norisbank App
• La Mia Banca
• HVB Mobile Banking
• Commerzbank Banking – The app at your side
• VR Banking Classic
• Postbank Finanzassistent
• TARGOBANK Mobile Banking
• comdirect mobile App
• DKB-Banking
• Sparkasse Ihre mobile Filiale
• Consorsbank
• CA24 Mobile
• Boursorama
• La Caisse d’Epargne
• Crédit Mutuel
• ING Direct
• Mes Comptes – LCL
• Banque Populaire
• Crédit Agricole
• L’Appli Société Générale
• NAB Mobile Banking
• CIBC Mobile Banking®
• Halifax: the banking app that gives you extra
• St.George Mobile Banking
• mywireless
• Chase Mobile
• Fifth Third Mobile Banking
• iMobile by ICICI Bank
• Mobile Banking UniCredit
• Scrigno App
• Microsoft Outlook
• Bank of America Mobile Banking
• Capital One® Mobile
• SunTrust Mobile App
• USAA Mobile
• U.S. Bank – Inspired by customers
• Wells Fargo Mobile
• BMO Mobile Banking
• UBI Banca
• RBC Mobile
• Intesa Sanpaolo Mobile
• ING Mobil
• Odeabank
• Postepay
• ŞEKER MOBİL ŞUBE
• CommBank
• Google Play
• Banca Digital Liberbank
• ING España. Banca Móvil
• Cajasur
• Banca Móvil Laboral Kutxa
• Mi Banco db
• Banco Sabadell App. Your mobile bank
• BBVA Net Cash | ES & PT
• Santander Empresas
• PayPal
• Santander Mobile
• Banco Caixa Geral España
• Pekao24Makler
• PekaoBiznes24
• Facebook
• imaginBank – Your mobile bank
• WhatsApp
• Snapchat
• Twitter
• Telegram
• Instagram
• Viber Messenger – Messages, Group Chats & Calls
• CaixaBank
• PeoPay
• eBay
• Amazon
• Getin Mobile
• BCP Banking App
• Citi Handlowy
• ABANCA- Banca Móvil
• NETELLER – fast, secure and global money transfers
• Simplii Financial
• TD Canada
• ČSOB Smartbanking
• Bitcoin Wallet – Airbitz
• ePayments: wallet & bank card
• N26 — The Mobile Bank
• ING Australia Banking
• Payoneer – Global Payments Platform for Businesses
• CIMB Clicks Malaysia
• plusbank24
• Skrill – Fast, secure online payments
• Mycelium Bitcoin Wallet
• Santander UK
• OTP SmartBank
• K PLUS
• KMA
• SCB EASY
• Netflix
• Bendigo Bank
• My Citibank
• hongleongconnect
• Bank of Melbourne Mobile Banking
• Volksbank hausbanking
• Mes Comptes BNP Paribas
• Crédit du Nord pour Mobile
• BusinessPro Lite
• BPI APP
• NB smart app
• Santander Particulares
• BOQ Mobile
• La Poste – Services Postaux
• CIC
• Fortuneo, mes comptes banque & bourse en ligne
• ASB Mobile Banking
• iBiznes24 mobile
• Corp App
• ScotiaMóvil
• credemmobile
• Carige Mobile
• Mobilni Banka
• netbk Japon
• CUA Mobile Banking
• raiffeisenbank
• Bank Austria MobileBanking
• Barclays
• BOCHK
• HSBC Mobile Banking
• ANZ Australia
• Bankia Wallet
• Bank Australia app
• Beyond Bank Australia
• Greater
• Sabadell Wallet
• Santander Wallet
• La Banque Postale
• cajamar
• bcpbankingapp
• ANZ Shield
• Fibabanka Corporate Mobile
• myAlpha Mobile
• mbanking
• eurobankefg
• Popular
• Krungthai NEXT
• BBVA Wallet Spain. Mobile Payment
• BBVA México (Bancomer Móvil)
• Santander Argentina
• Mercado Libre: compra fácil y rápido
• Santander Money Plan
• Dhanlaxmi Bank Mobile Banking
• centralbank
• mahabank
• Kotak – 811 & Mobile Banking
• sbanywherecorporate
• HDFC Bank MobileBanking
• SambaMobile
• Scotiabank Colpatria
• Bancolombia App Personas
• Westpac Mobile Banking
• suncorpbank
• P&N BANKING APP
• ING Bankieren
• Enpara.com Şirketim Cep Şubesi
• Google Play Games
• TBC Bank
• ActivoBank
• TSB Bank Mobile Banking
• Royal Bank of Scotland Mobile Banking
• NatWest Mobile Banking
• Barclays US
• Skype
• Bitcoin Wallet by SpectroCoin
• Emirates NBD
• Alawwal Mobile
• Citi Mobile®
• TD Bank (US)
• Union Bank Mobile Banking
• ING Business
• SpardaSecureApp
• Bankwest
• HSBCnet Mobile
• permanent tsb
• Bank of Melbourne Business App
• BankSA Business App
• St.George Business App
• Westpac Corporate Mobile
• National Bank of Canada
• Servus Mobile Banking
• Luno: Buy Bitcoin, Ethereum and Cryptocurrency

Pour le moment, le géant américain Google n’a pas encore déployé de patch de sécurité pour protéger les applications de sa boutique compte sur malware. Cependant, il est conseillé aux utilisateurs, d’éviter des applications provenant des sites web non-officiel. De faire très attention au lien venant de correspondance inconnu, est-ce que la visite de tous les sites web suspicieux.

Accédez maintenant à un nombre illimité de mot de passe :