Publié le 27 décembre 2025 20h39. Des millions de nouveaux utilisateurs d’Android sont exposés à une vague de logiciels malveillants sophistiqués, notamment un cheval de Troie bancaire nommé Sturnus, qui vole des informations directement à l’écran. Une mise à jour de sécurité immédiate est cruciale pour se protéger.
- Une mise à jour Android de décembre corrige deux vulnérabilités critiques de sécurité (CVE-2025-48633 et CVE-2025-48572) activement exploitées par des attaquants.
- Le cheval de Troie Sturnus utilise une technique de « grattage d’écran » pour capturer les données saisies, même dans les applications de messagerie chiffrées.
- Google a déployé des mises à jour pour les services Play et le Play Store, renforçant la protection contre les applications potentiellement dangereuses.
L’acquisition d’un nouveau smartphone est souvent synonyme d’enthousiasme, mais elle s’accompagne également de risques de sécurité accrus. Les experts mettent en garde contre une nouvelle vague de logiciels malveillants ciblant les utilisateurs d’Android qui viennent de déballer leur appareil pendant les fêtes de fin d’année. Le cheval de Troie bancaire « Sturnus » et des failles de sécurité non corrigées rendent une mise à jour immédiate du système d’exploitation indispensable.
Les logiciels préinstallés sur les nouveaux appareils peuvent être vulnérables car ils datent souvent de plusieurs semaines. C’est cette faille que les cybercriminels exploitent actuellement de manière intensive. La mise à jour de décembre pour Android corrige deux vulnérabilités critiques dites « jour zéro » (CVE-2025-48633 et CVE-2025-48572). Ces failles permettent aux attaquants d’obtenir des privilèges accrus sur l’appareil sans aucune action de la part de l’utilisateur.
La première étape pour sécuriser votre appareil est de vérifier la présence de cette mise à jour. Rendez-vous dans Paramètres > Système > Mise à jour du logiciel et assurez-vous que le correctif de sécurité datant du 5 décembre 2025 ou d’une date ultérieure est installé. Si une mise à jour est disponible, installez-la immédiatement et redémarrez votre appareil. Cette mise à jour constitue la principale barrière contre les menaces actuelles.
Des millions d’utilisateurs d’Android sous-estiment les risques de sécurité. Des chevaux de Troie comme Sturnus sont capables de filmer l’écran en temps réel et de lire des informations sensibles. Un guide de sécurité gratuit détaille les cinq mesures de protection les plus importantes (mises à jour du système, Play Protect, vérification des autorisations, suppression des applications inutiles, sauvegarde) avec des instructions claires et faciles à suivre. Il inclut également des listes de contrôle pratiques pour WhatsApp, les services bancaires en ligne et l’installation d’applications.
Le cheval de Troie « Sturnus » : un voleur invisible à l’écran
Identifié le 24 décembre par des chercheurs en sécurité, le nouveau cheval de Troie bancaire Android « Sturnus » se distingue par sa méthode particulièrement subtile. Au lieu d’afficher de faux masques de connexion, il reproduit l’intégralité de l’écran en temps réel et enregistre chaque frappe au clavier. Même les messages chiffrés de bout en bout dans WhatsApp ou Signal ne sont pas à l’abri : Sturnus attend que l’utilisateur les déchiffre pour capturer le texte directement à partir de l’écran.
La distribution de ce logiciel malveillant se fait principalement via des applications compromises, téléchargées en dehors du Google Play Store officiel. La stratégie de défense est simple : téléchargez vos applications exclusivement depuis le Google Play Store. Après la configuration initiale, lancez une analyse avec Play Protect (Play Store > icône de profil > Play Protect). Soyez particulièrement vigilant face aux versions « gratuites » d’applications normalement payantes, car elles constituent un canal de distribution privilégié pour les logiciels malveillants.
Play Protect : les défenses mises à jour de Google
Le 23 décembre, Google a commencé à déployer des mises à jour importantes pour les services Play et le Play Store (version 49.1/49.2). Le nouveau système avertit désormais plus clairement les utilisateurs des applications potentiellement dangereuses et simplifie le contrôle parental, une fonctionnalité essentielle pour les jeunes utilisateurs qui ont reçu leur premier smartphone pour Noël.
Vérifiez également la présence d’une mise à jour distincte, la Mise à jour du système Google Play (Paramètres > Sécurité et confidentialité > Système et mises à jour > Mise à jour du système Google Play). Assurez-vous que les options « Analyser les applications avec Play Protect » et « Améliorer la détection des applications malveillantes » sont activées.
Liste de contrôle de sécurité : bien plus que de simples mots de passe
Un rapport publié le 25 décembre souligne l’importance d’une gestion active de la sécurité. Commencez par un contrôle des autorisations : quelles applications ont accès à votre localisation, à votre microphone ou à votre caméra ? Une application de lampe de poche qui demande l’accès à votre position doit être désinstallée sans hésitation.
Supprimez également les applications préinstallées, le « bloatware », fournies par les opérateurs téléphoniques, car elles présentent souvent des failles de sécurité et des politiques de confidentialité laxistes. Utilisez également la fonction intégrée pour rechercher des dispositifs de suivi inconnus (comme les AirTags) dans les paramètres « Sécurité et urgence ».
Contexte : attaques ciblées au moment de Noël
La propagation simultanée de « Sturnus » et du logiciel malveillant SMS « Wonderland », signalé le 22 décembre, n’est pas fortuite. Ce dernier se spécialise dans l’interception des codes d’authentification à deux facteurs envoyés par SMS. Les deux logiciels malveillants ciblent particulièrement les utilisateurs novices qui utilisent de nouveaux appareils pendant les vacances.
Les méthodes d’attaque sont de plus en plus sophistiquées. Au lieu du phishing traditionnel, les pirates utilisent désormais le « screen scraping » – ils ne s’attaquent pas à la transmission chiffrée, mais capturent les données directement sur l’appareil. Cette évolution rend les mesures de sécurité classiques de moins en moins efficaces.
Perspectives : une défense basée sur l’IA pour tous ?
D’ici 2026, les experts prévoient que Google étendra sa technologie de « Détection des menaces en direct » – actuellement réservée aux appareils Pixel – à l’ensemble de l’écosystème Android. Cette technologie basée sur l’intelligence artificielle analyse le comportement des applications en temps réel et pourrait détecter des chevaux de Troie comme Sturnus avant qu’ils ne compromettent des données.
En attendant la généralisation de cette technologie, la sécurité reste l’affaire de tous. Des vérifications de sécurité mensuelles deviendront la norme. Google devrait également insister davantage sur les autorisations d’applications inutilisées et les mises à jour de sécurité obsolètes, exerçant une pression accrue sur les utilisateurs pour qu’ils maintiennent leurs appareils à jour.
P.S. : Utilisez-vous WhatsApp, les services bancaires en ligne ou d’autres applications sensibles sur votre nouvel appareil Android ? Le guide gratuit présente des mesures concrètes de protection contre le screen scraping et les chevaux de Troie bancaires, ainsi qu’une liste de contrôle pour Play Protect et la mise à jour du système Google Play. Ce rapport est disponible gratuitement par e-mail et s’adresse à tous ceux qui souhaitent configurer leur appareil en toute sécurité dès maintenant.
À ne pas manquer
