Attention à vos comptes bancaires avec le malware Anubis

Retour de Anubis, le malware qui détourne vos comptes Paypal et bancaires ! la plus grande méfiance est de mise dans les semaines à venir.

Anubis fait un énième retour sur Android. Les chercheurs de Sophos font à nouveau la chasse à ce malware voleur de coordonnées bancaires.

Anubis revient sur Android

Alors qu’il avait déjà sévi par le passé, le malware Anubis fait son retour sur le Google Play Store, cette fois encore dans le but de tromper les utilisateurs et de leur subtiliser frauduleusement de l’argent. Cette information a été confirmée par les chercheurs en sécurité de Sophos, après la découverte d’une énième version de ce maliciel.

Anubis n’en est plus à sa première bataille perdue, puisque chaque fois il a été confondu et effacé du Google Play Store, sa cible prioritaire puisqu’il conçu pour évoluer sous univers Android. Mais le fait est que sa large diffusion lui laisse généralement le temps de faire suffisamment de victime pour être rentable.

Et pour cause, puisque lors de sa précédente invasion en été 2018, il avait fallu supprimer du Google Play Store des dizaines d’applications corrompues, voire factices et créés de toutes pièces dans l’unique but de s’introduire sur un maximum de smartphones Android.

Il vole vos coordonnées bancaires

Cette fois encore, on remarque que la technique d’introduction de Anubis était au point, ce malware classé Downloaders par les chercheurs obtenant ses entrées en se faisant passer pour des « calculateurs d’impôts, convertisseurs de devises, jeux ou applications utilitaires ».

Toute la dangerosité de ce type de maliciel repose sur le fait qu’il est introduit sur votre smartphone à partir d’une application inoffensive, contenant simplement un lien qui ensuite télécharge Anubis sur votre appareil. Ce lien étant considéré comme « ami » par votre système de sécurité Google, rien ne permet de détecter un danger pendant qu’il télécharge Anubis sur un serveur distant s’octroyant automatiquement l’accès à votre smartphone.

Les chercheurs précisent que Anubis peut également vous introduire par messages cryptés sur Twitter et Telegram. Les ennuis commencent alors que vous utilisez ensuite une application bancaire ou Paypal avec votre smartphone Android, moment où Anubis en profite pour prélever et transmettre aux hackers vos données bancaires.