SlemBunk, un malware qui imite 31 appli’ bancaires sur Android

16 janvier 2016 · par Thomas Cottendin · dans Actualités, Finance, Fintech, Internet, Nouvelles du monde, Risques, Technologie. ·

Finobuzz -SlemBunk, un malware qui imite 31 appli’ bancaires sur Android

Pourquoi braquer la banque quand on peut pirater des comptes à distance ?! Un raisonnement que de plus en plus de crackers suivent. Leur dernière trouvaille: un malware sur Android qui permet de répliquer frauduleusement 31 applications offertes par des institutions financières !!!

Avec la montée en puissance des services FinTech, des services qui arrivent aussi progressivement dans les grandes enseignes bancaires, la cybersécurité est de plus en plus un point critique pour l’industrie financière.

Dernier exemple en date: un malware permet actuellement d’imiter 31 applications mobiles de banques propulsées sous Android, en passant à travers les mailles des antivirus.

« Un cheval de Troie qui ciblaient les utilisateurs de banque mobile a évolué en une menace sophistiquée, persistante et difficile à détecter, ce qui suggère qu’il fait partie d’une campagne d’attaque bien organisée, » alerte csoonline.com.

Le cheval de Troie a été initialement identifié par la firme de sécurité FireEye qui l’a baptisé SlemBunk.

« Lorsqu’il [SlemBunk] est installé, il commence à surveiller les programmes en cours d’utilisation et quand une application bancaire mobile est lancée, il ouvre une fausse interface au dessus de l’appli’, pour que l’utilisateur lui donne ses informations. »

Le cheval de Troie permet de reproduire 31 applications de banques et deux de fournisseurs de service de paiement.

Pour en savoir plus: Lucian Constantin (2016), Android banking malware SlemBunk is part of a well-organized campaign, csoonline.com.