Méfiez-vous de la fausse application Clubhouse pour Android : la fausse application contient un cheval de Troie qui vole les informations d'identification et contourne l'authentification à deux facteurs.
Le battage médiatique autour de l'application de chat audio Clubhouse, qui n'est disponible que pour les iPhones et les iPads, est immense. Les criminels tentent actuellement d'attirer les utilisateurs dans le piège du code malveillant avec une supposée application pour Android. Le cheval de Troie "BlackRock" est derrière le faux. Une fois que le programme malveillant est installé sur l'appareil, il recherche 458 services en ligne, puis tente de voler les identifiants de connexion. La liste cible comprend des applications financières et commerciales bien connues, des échanges cryptographiques et des plateformes de médias sociaux et de messagerie. Il s'agit notamment de noms bien connus tels que Twitter, WhatsApp, Facebook, Amazon, Netflix, Outlook, eBay, Coinbase, Plus500, Cash App et BBVA. Dans le cas actuel, l'authentification à deux facteurs (2FA) basée sur SMS n'aide pas non plus, car le logiciel malveillant peut intercepter les messages texte. ESET Mobile Security protège déjà ses utilisateurs de BlackRock.
Faux site Web de club-house comme piège
"Le site Web qui fait la publicité de la supposée application Clubhouse pour Android semble faussement réel. Cependant, dès que l'utilisateur clique sur le bouton censé l'amener au Google Play Store, l'application est automatiquement téléchargée et installée. Les applications légitimes redirigeraient toujours l'utilisateur vers Google Play en premier », explique Lukas Stefanko, chercheur sur les logiciels malveillants chez ESET. « Pendant l'installation également, les sonnettes d'alarme doivent retentir pour les utilisateurs. L'application ne s'appelle pas 'Clubhouse', mais 'Install'. Apparemment, l'auteur du logiciel malveillant était trop paresseux pour déguiser correctement l'application. Mais cela pourrait aussi signifier que nous verrons des copies encore plus sophistiquées à l'avenir.
En savoir plus sur WeLiveSecurity sur ESET.com
À propos d'ESET ESET est une société européenne dont le siège est à Bratislava (Slovaquie). Depuis 1987, ESET développe des logiciels de sécurité primés qui ont déjà aidé plus de 100 millions d'utilisateurs à profiter de technologies sécurisées. Le large portefeuille de produits de sécurité couvre toutes les principales plates-formes et offre aux entreprises et aux consommateurs du monde entier l'équilibre parfait entre performance et protection proactive. La société dispose d'un réseau de vente mondial dans plus de 180 pays et de bureaux à Jena, San Diego, Singapour et Buenos Aires. Pour plus d'informations, visitez www.eset.de ou suivez-nous sur LinkedIn, Facebook et Twitter.