téléphone mobile

Publié le 5 décembre 2023 16:15. Un nouveau malware sophistiqué, baptisé Albiriox, cible les utilisateurs d’Android en leur permettant de prendre le contrôle total de leur appareil et d’effectuer des transactions bancaires frauduleuses, sans même voler leurs identifiants.

• Albiriox est distribué comme un service, accessible aux cybercriminels via des forums clandestins.
• Le malware est capable d’identifier et de cibler plus de 400 applications financières, incluant les banques traditionnelles et les plateformes de cryptomonnaies.
• Les experts estiment que la majorité des acteurs exploitant Albiriox sont basés en Russie et dans les pays voisins.

Un nouveau type de menace pèse sur les utilisateurs d’Android et, par extension, sur l’ensemble du secteur financier mondial. Des chercheurs en cybersécurité ont mis en lumière l’existence d’Albiriox, une famille de logiciels malveillants particulièrement avancée et dangereuse. Sa capacité à prendre le contrôle complet d’un smartphone sans nécessiter le vol de mots de passe et à exécuter des opérations bancaires directement depuis l’appareil de la victime a suscité une vive inquiétude parmi les spécialistes.

C’est la société de cybersécurité Cleafy qui a identifié et documenté le fonctionnement de ce malware. Ce qui le rend particulièrement préoccupant, c’est qu’il ne se contente pas d’opérer discrètement, mais qu’il est également proposé selon un modèle commercial spécifique, facilitant ainsi son accès à divers groupes criminels.

Albiriox fonctionne selon le principe du Malware as a Service (MaaS), ou « logiciel malveillant en tant que service ». Cela signifie que n’importe quel cybercriminel peut louer ce malware sur des forums illégaux ou dans les profondeurs du dark web. Ce modèle réduit considérablement les barrières techniques à l’entrée et permet à des acteurs disposant de compétences limitées de mener des attaques très sophistiquées.

L’une des caractéristiques les plus frappantes d’Albiriox est sa base de données intégrée, qui contient des informations relatives à plus de 400 applications liées aux services financiers. On y trouve des applications bancaires classiques, des plateformes fintech, des services de paiement numérique et des portefeuilles de cryptomonnaies. Grâce à ce référentiel, le malware analyse automatiquement les applications installées sur le téléphone infecté et identifie celles qui peuvent être exploitées pour une attaque.

Selon les experts, la majorité des acteurs qui exploitent Albiriox sont situés en Russie et dans les pays limitrophes, où une augmentation significative des campagnes visant à compromettre les appareils mobiles a été observée. Ces campagnes débutent généralement par l’envoi de messages SMS ou WhatsApp incitant l’utilisateur à installer des applications apparemment inoffensives, telles que des outils de coupons de réduction ou des services utilitaires. En réalité, il s’agit de « droppers », des applications conçues uniquement pour demander des autorisations avancées et faciliter l’installation du malware principal.

Une fois installé sur l’appareil, Albiriox exploite les services d’accessibilité d’Android pour simuler des interactions humaines. Le système peut imiter les pressions sur l’écran, les défilements et même la saisie de données. De cette manière, les cybercriminels parviennent à effectuer des virements, à accéder à des comptes ou à modifier des paramètres sans que l’utilisateur ne remarque une activité suspecte sur son téléphone. Ce type d’attaque est particulièrement difficile à détecter, car toutes les actions semblent provenir du propriétaire légitime de l’appareil.

Sur le plan technique, le malware intègre un module de contrôle à distance basé sur la technologie VNC (Virtual Network Computing). Cela permet aux attaquants de manipuler le téléphone en temps réel, comme s’ils l’avaient entre les mains. De plus, il utilise un mécanisme d’atténuation de l’écran qui rend invisible à l’utilisateur l’activité frauduleuse en cours.

Les institutions financières sont confrontées à un défi majeur face à ce type de menace. Étant donné que la fraude est exécutée à partir de l’appareil du client et souvent à des heures régulières, les systèmes de détection traditionnels, qui s’appuient sur des comportements anormaux, des localisations inconnues ou des appareils non enregistrés, ont du mal à identifier l’activité comme suspecte. Cela pourrait entraîner une augmentation du nombre d’attaques passant inaperçues.

Les spécialistes recommandent de renforcer les pratiques de sécurité chez les utilisateurs d’Android, en évitant notamment l’installation d’applications provenant de liens envoyés par des inconnus. Ils suggèrent également d’examiner attentivement les autorisations demandées par chaque application et de maintenir l’appareil à jour avec les derniers correctifs de sécurité. Dans un contexte où la fraude mobile continue d’évoluer, ces mesures s’avèrent essentielles pour réduire l’exposition à des menaces de plus en plus complexes.