Le cheval de Troie Android Loapi fait-il exploser les téléphones portables ?
18.12.2017
Kaspersky Lab a découvert un nouveau cheval de Troie mobile Android capable d'effectuer presque toutes les actions malveillantes.
Loapi est distribué via des bannières publicitaires ou sous forme d'application pour adultes.
Il a été baptisé Loapi (Trojan.AndroidOS.Loapi) et il est à craindre qu'il se fasse encore un nom.
Mais qu'est-ce qui rend ce cheval de Troie si spécial ?
Loapi a une structure modulaire.
Cela signifie que les modules appropriés peuvent être rechargés à diverses fins et qu'une vaste gamme d'actions nuisibles peut être rendue disponible pour ce malware. Cela signifie qu'une seule infection suffit pour pouvoir effectuer toute action malveillante ou frauduleuse disponible de manière modulaire.
Les actions les plus courantes telles que les attaques DDoS, le phishing par SMS ou les publicités agressives font malheureusement partie des attaques relativement inoffensives.
Ce qui est inquiétant, c'est le comportement du cheval de Troie qui peut entraîner une surchauffe de l'appareil et sa destruction.
Après son installation, le malware demande des droits d'administrateur, qui sont présentés à plusieurs reprises en boucle en cas de rejet jusqu'à ce que l'utilisateur agacé accepte.
Ensuite, Loapi se connecte à un serveur pour recharger les modules.
Les spécialistes ont jusqu'à présent pu démontrer les modules suivants.
- Un module adware pour bannières publicitaires
- Un module SMS pour des actions basées sur des messages SMS
- Module de robot d'exploration Web pour l'enregistrement secret auprès des services de paiement ; Le module SMS déguise, répond et masque les messages correspondants
- Module proxy pour l'accès HTTP sur l'appareil afin de lancer des attaques DDoS
- Module de minage pour miner la crypto-monnaie Monero (XMR)
Un bon conseil est de désactiver l'installation d'applications à partir de sources inconnues.
Malheureusement, ce n'est qu'une petite mesure qui offre peu de protection.
Commentaires
(hm)