Un nouveau cheval de Troie sophistiqué, baptisé Sturnus, cible les utilisateurs d’Android en Europe, et plus particulièrement ceux qui utilisent des applications de messagerie chiffrées comme WhatsApp, Telegram et Signal. Ce malware, encore en développement, permet aux attaquants de contourner la sécurité de ces applications et d’accéder au contenu des conversations.
Selon les chercheurs de ThreatFabric, Sturnus se distingue par sa capacité à capturer le contenu des messages directement après leur déchiffrement sur l’écran de l’appareil. Cette fonctionnalité offre aux cybercriminels des possibilités de surveillance étendues. Bien que son déploiement actuel soit limité, le malware démontre déjà des fonctionnalités robustes et prend en charge diverses activités frauduleuses, notamment le piratage complet de l’appareil.
Les experts s’attendent à une intensification des attaques dans un avenir proche, notamment en Europe du Sud et en Europe centrale, où des configurations d’attaque ciblant les institutions financières ont déjà été identifiées. Sturnus permet notamment le vol de données bancaires via des fausses pages de connexion imitant des applications bancaires authentiques.
Au-delà du vol de données, le cheval de Troie offre aux attaquants un contrôle à distance complet sur les appareils Android compromis. Ils peuvent ainsi observer l’activité de l’utilisateur, insérer du texte sans interaction physique et même obtenir des privilèges administratifs, compliquant la suppression du malware.
« Sturnus constitue une menace sérieuse pour la sécurité financière et la vie privée des utilisateurs », explique ThreatFabric. Les attaquants sont capables d’adapter leurs tactiques en fonction du comportement de leurs victimes et de l’état de leurs appareils.
Android, le système d’exploitation mobile développé par Google et lancé en 2003, est basé sur le noyau Linux et permet l’accès à une large gamme d’applications via le Google Play Store. Son intégration étroite avec l’écosystème Google, incluant des services comme Google Maps et Google Assistant, en fait un système d’exploitation très populaire, mais aussi une cible de choix pour les cybercriminels.
Pour aller plus loin
