Android: nouvelle vague de malware NFC, les experts en sécurité mettent en garde[embed]https://www.youtube.com/watch?v=q69–5rdlmI[/embed]
Une nouvelle menace de malware NFC Android inquiète les experts en sécurité informatique
Une nouvelle vague de malware NFC Android fait la une alors que les experts en cybersécurité découvrent sa méthode sophistiquée de vol d’informations de cartes de paiement. ESET a identifié ce malware, exploitant les capacités de communication en champ proche (NFC) des smartphones infectés pour capturer et relayer des données de paiement à des cybercriminels. Découvert début août 2024, le malware NFC Android, surnommé NGate, représente une nouvelle menace dans le monde de la sécurité mobile.
Le malware Android NGate utilise la technologie NFC
Le malware NGate fonctionne en exploitant la fonctionnalité NFC des appareils Android. La technologie NFC des téléphones infectés devient une vulnérabilité généralement utilisée pour les paiements sans contact et les transferts de données. Lorsqu’une victime installe involontairement l’application NGate, cela transforme son téléphone en un conduit pour les informations de paiement. Le malware capture les données transmises entre la carte de la victime et les lecteurs NFC, puis les envoie aux attaquants en temps réel.
Les cybercriminels derrière le malware NGate ont fait preuve d’une avancée inquiétante dans leurs tactiques. La capacité du malware à aspirer les données de paiement des cartes dotées de NFC permet aux pirates de cloner des cartes et de réaliser des transactions non autorisées. Cette avancée souligne une sophistication croissante des méthodes utilisées pour exploiter la technologie mobile à des fins financières.
Mesures préventives et réponse de Google
En réponse à l’émergence du malware NFC Android, Google a renforcé ses protocoles de sécurité. “Selon nos détections actuelles, aucune application contenant ce malware n’est présente sur Google Play. Les utilisateurs d’Android sont automatiquement protégés contre les versions connues de ce malware par Google Play Protect, qui est activé par défaut sur les appareils Android avec Google Play Services. Google Play Protect peut avertir les utilisateurs ou bloquer les applications ayant des comportements malveillants, même lorsque ces applications proviennent de sources extérieures à Play”, a déclaré le géant des recherches.
Cependant, le malware NGate a été trouvé dans des applications téléchargées depuis des sites tiers, contournant les mesures de protection de Google Play Protect. Entre novembre 2023 et mars 2024, six de ces applications ont été identifiées en ligne, ciblant les utilisateurs de trois grandes banques tchèques. Cet incident met en lumière la nécessité d’être vigilant au-delà des magasins d’applications officiels.
Se protéger du malware NFC Android
Évitez de cliquer sur des liens suspects ou de télécharger des applications depuis des sources inconnues. Soyez prudents avec les messages urgents ou les e-mails demandant des informations personnelles. Vérifiez l’authenticité de telles demandes en contactant directement la société à l’aide d’un numéro de téléphone ou d’un site Web connu.
Maintenir votre appareil Android et vos applications à jour avec les dernières mises à jour de sécurité est crucial. De plus, envisagez d’utiliser un antivirus ou une application de sécurité réputée pour fournir une couche supplémentaire de protection. En respectant ces directives, les utilisateurs d’Android peuvent réduire considérablement leur risque de devenir victimes du malware NGate et d’autres menaces similaires.
Source : www.androidheadlines.com
