Le malware Crocodilus menace les wallets crypto situés sur les appareils Android. Difficile à détecter, le logiciel malveillant pourrait bien avoir déjà accès à vos fonds. Voici ce qu’il faut savoir pour éviter le pire.
Un nouveau malware crypto sur Android
Le monde de la crypto est une véritable jungle et, comme dans la vraie vie, elle possède de nombreux prédateurs. Crocodilus, un malware Android ciblant les utilisateurs de crypto wallets, fais déjà des ravages.
Le malware opère en toute discrétion, déguisé en application légitime sur Google Play, ou dans des APK diffusées sur Telegram, WhatsApp et d’autres plateformes.
Selon ThreatFabric, à l’origine de la découverte de la menace, Crocodilus peut prendre le contrôle total de l’appareil. Il vole les identifiants, mais surtout, dévalise les crypto wallets des utilisateurs Android.
Les utilisateurs de wallets DeFi sont ainsi la cible préférée du malware. À noter qu’il est capable d’intercepter les saisies au clavier, lire les SMS, détourner les notifications, ou encore manipuler les interfaces des wallets.
Mode opératoire de Crocodilus
La plupart du temps, les malwares Android ont tous le même mode opératoire. La seule problématique réside dans la difficulté à pénétrer dans l’appareil. Pour cela, Crocodilus se déguisera bien souvent en application légitime pour pousser au téléchargement.
En Pologne, par exemple, une campagne publicitaire trompeuse proposée via Facebook Ads a redirigé les utilisateurs vers une APK malveillante.
Par la suite, le malware contourne les protections Android via les services d’accessibilité puis commence à capturer des données sensibles ne temps réel. Enfin, il se contente de désactiver les protections en silence.
Selon ThreatFabric et Kaspersky, plusieurs milliers d’installations ont déjà été détectées. Les spécialistes ont notamment retrouvé des traces du malware crypto dans des appareils situés en Europe, en Asie et en Amérique latine.
Comment se prémunir du malware et protéger ses crypto sur Android ?
Il existe plusieurs méthodes relativement simples permettant de se protéger. SI vous possédez un wallet sur Android, commencez par changer votre seedphrase. Optez également pour un antivirus de renom. On peut également envisager la réinitialisation de l’appareil.
La plupart des crypto wallets proposent des alertes lors des transactions. Veillez à ce que les notifications en question soient bien activées. Enfin, vous pouvez également opter pour un hardware wallet ou un wallet réputé, à l’instar de Best Wallet.
Crocodilus n’est probablement pas le dernier malware Android qui cherche à vider les wallets crypto. Dans un monde où les téléphone se changent en banque, la vigilance est plus que jamais de mise.
Sources : ThreatFabric
Sur le même sujet :
- Menace sur Android : protégez vos cryptos avec un wallet Web3 de confiance
- Ce nouveau malware s’attaque aux wallets cryptos tels que Metamask ou encore Phantom : Êtes-vous ciblé ?
- Coinbase offre 20 millions de dollars pour traquer des hackers
Partager
Romaric Saint Aubert
Journaliste
