Group-IB, une société de cybersécurité renommée, a identifié une nouvelle version du malware RedHook qui s'infiltre secrètement sur les appareils Android, exploitant la fonctionnalité de débogage sans fil de la plateforme pour voler des informations d'identification bancaires sensibles, le malware ciblant actuellement les utilisateurs au Vietnam et en Indonésie, où le prix des données compromises peut être substantiel sur le marché noir.
Mécanisme d'infection par les logiciels malveillants
Le malware RedHook se propage via des appels téléphoniques et des messages de phishing usurpant l'identité de banques ou d'agences gouvernementales, dirigeant les victimes vers de faux sites Web imitant le Google Play Store, où elles sont amenées à télécharger des applications malveillantes hébergées sur GitHub et les serveurs cloud d'Amazon, donnant finalement aux pirates informatiques un contrôle à distance sur les appareils infectés, leur permettant ainsi de manipuler les transactions basées sur la cryptographie et la blockchain d'investisseurs sans méfiance.
Impact sur le marché et préoccupations des investisseurs
La capacité du malware RedHook à survivre aux tentatives de suppression en utilisant des astuces de persistance, notamment une activité d'écran d'un pixel presque invisible, une lecture audio silencieuse et des services automatiques, suscite de vives inquiétudes parmi les investisseurs sur le marché de la cryptographie, car le vol de données sensibles peut entraîner des pertes financières substantielles, soulignant la nécessité de mesures de sécurité renforcées pour protéger les transactions basées sur la blockchain et empêcher une nouvelle volatilité des prix sur le marché.
