DroidBot : un nouveau logiciel malveillant actif en Europe
Lutte contre le nouveau malware DroidBot ciblant les utilisateurs d’Android
DroidBot : un logiciel malveillant en pleine expansion
Le DroidBot, un nouveau logiciel malveillant ciblant les utilisateurs d’Android, sévit en Europe et pourrait s’étendre vers d’autres régions du monde.
Un Malware-as-a-Service redoutable
Actif depuis juin 2024, DroidBot est proposé sous la forme d’un Malware-as-a-Service (MaaS) à un prix mensuel de 3 000 dollars. Il est redoutablement efficace dans le vol des identifiants de connexion aux applications bancaires.
Une menace sérieuse pour les utilisateurs européens
DroidBot a déjà infecté de nombreux appareils en Europe, notamment au Royaume-Uni, en France, en Italie, en Espagne et au Portugal. Les victimes sont principalement des utilisateurs d’applications bancaires ou de cryptomonnaies.
Les techniques de vol de données utilisées par DroidBot
DroidBot utilise des techniques sophistiquées telles que le keylogging, l’overlaying et l’interception des SMS pour voler des informations sensibles. Les cybercriminels se servent également de fausses applications pour tromper les utilisateurs et prendre le contrôle à distance des appareils infectés.
Liste des applications bancaires ciblées par DroidBot
DroidBot est capable de voler des identifiants de connexion à 77 applications différentes, principalement des applications bancaires ou associées aux cryptomonnaies. Des noms connus tels que Binance, KuCoin, ou encore BNP Paribas figurent parmi les cibles.
Restez vigilant face à cette menace croissante et assurez-vous de sécuriser vos appareils pour vous protéger contre le malware DroidBot.
Source : www.it-connect.fr