Attention, le malware Gustuff s’attaque aux crypto-monnaies et aux applications bancaires

Un nouveau malware fait des siennes sur Android et s'attaque aux applications bancaires les plus populaires, ainsi qu'aux crypto-monnaies. Son nom : Gustuff.

La plus grande vigilance est de mise avec le malware Gustuff, car il est capable de se frayer un chemin sur votre smartphone, afin d’aller espionner les activités de vos applications mobiles liées aux banques en ligne et aux plateformes d’échange de crypto-monnaies. Sachant qu’un compte comme eBay avec les identifiants complets se revend en moyenne à 11 euros par exemple sur le Dark web, on imagine l’intérêt des hackers derrière cette nouvelle menace.

Gustuff : un redoutable malware qui en veut à votre argent et vos identifiants bancaires

De plus, le malware Gustuff est également capable de s’emparer des fonds présents sur les comptes PayPal ou Revolut, au moment du piratage. Le plus inquiétant, c’est que le code de ce malware est capable de désactiver la protection de Google, qui analyse les applications installées sur le smartphone et baptisée Google Play Protect.

Fort heureusement pour le moment, Gustuff n’a précisément pas été découvert sur le Play Store, en revanche il est présent sur les APK d’applications présentes sur des plateformes tierces. Il convient aussi d’avoir une attention particulière dans les semaines à venir, concernant les SMS, les messages WhatsApp ou ceux sur Facebook Messenger, car ce sont aussi des moyens de propagation du malware Gustuff. La plus grande vigilance est donc de mise…

Liste non exhaustive des principales applications touchées par le malware Gustuff :

• Bank of America
• Bank of Scotland
• Bitcoin Wallet
• BitPay
• Capital One
• Coinbase
• Cryptopay
• eBay
• Gett Taxi
• J.P.Morgan
• PayPal
• PNC Bank
• Revolut
• Skype
• TD Bank
• Walmart
• Wells Fargo
• Western Union
• WhatsApp