La renaissance de Medusa : une menace pour Android

De nos jours, il est bien connu que les utilisateurs de smartphones Android sont constamment exposés aux nouveaux malwares qui apparaissent, et Google ne lésine pas sur les moyens pour les combattre. Dans ce contexte, ils éliminent régulièrement les applications malveillantes accessibles aux internautes pour les installer sur leurs téléphones portables, permettant ainsi le vol d’informations sensibles à des fins délictueuses. As-tu déjà entendu parler du cheval de Troie appelé Medusa ? Dans cet article, nous te disons tout ce que l’on sait à ce sujet.

Découvrez une opportunité exclusive sur notre Telegram !

Il est crucial de noter que Medusa est l’un des chevaux de Troie bancaires les plus dangereux au monde, mais il est également passé inaperçu l’année dernière grâce à sa suppression réussie. Cependant, ce malware refait surface avec une nouvelle variante. Prends des notes et protège-toi.

Le renouveau de Medusa : une menace pour Android

Medusa est un malware bancaire dont les origines remontent à 2020, une époque où il a affecté des institutions financières en Turquie avant de se déployer dans d’autres pays. Aujourd’hui, il a évolué et représente une menace de sécurité pour les utilisateurs possédant des appareils basés sur le système d’exploitation Android.

Après un an d’inactivité, depuis mai 2024, des rapports ont révélé de nouvelles activités liées à Medusa dans des territoires comme l’Espagne, la France, l’Italie, les États-Unis, le Canada, le Royaume-Uni et la Turquie. Le rapport a été partagé par Cleafy, une entreprise de cybersécurité. Plus précisément, il a été identifié que le logiciel offre un accès à distance en temps réel aux appareils infectés et exploite les possibilités du VNC via les services d’accessibilité.

Comment opère la nouvelle variante ?

Avec du phishing, ils parviennent à s’infiltrer sur ton mobile grâce à des messages trompeurs que tu reçois par SMS et un dropper s’occupe d’installer le malware en toute discrétion. Si ton mobile est infecté, les hackers utilisent un keylogger pour enregistrer les touches que tu presses sur l’écran et ainsi obtenir les identifiants que tu utilises pour tes comptes bancaires sans que tu t’en aperçoives.

Pour s’exécuter, les nouvelles variantes de Medusa exploitent les permissions de ton téléphone et accèdent à la liste de tes contacts. De plus, pour renforcer l’expansion dans ton système, elles continuent à envoyer des SMS qui t’incitent à cliquer. Par ailleurs, elles se démarquent en pouvant désinstaller des applications, faire des captures d’écran ou mettre l’écran en noir comme s’il était éteint pour effectuer leurs processus.

Comment te protéger ?

Pour se prémunir contre ce genre de menace, il est essentiel de toujours mettre à jour ton système d’exploitation et tes applications, de ne jamais cliquer sur des liens suspects dans les SMS et d’installer un bon logiciel antivirus. Reste vigilant et informe-toi régulièrement sur les nouvelles menaces qui circulent.