Medusa, un cheval de Troie redoutable ciblant les smartphones Android, fait son grand retour en France. Plus furtif et sophistiqué, ce virus vise directement les comptes bancaires de ses victimes.
Cleafy, une société milanaise spécialisée dans la lutte contre la fraude en ligne, a récemment découvert de nouvelles traces de Medusa. Selon les chercheurs, Medusa est apparu en 2020 sous forme d’un « Malware-as-a-Service » (MaaS). Ce modèle permet à des cybercriminels de louer l’accès au malware moyennant des frais, rendant son utilisation accessible à un plus grand nombre.
Connu également sous le nom de Tanglebot, le virus était inactif depuis l’été dernier. Cependant, il a repris ses activités avec des attaques ciblant la France, l’Italie, les États-Unis, le Canada, l’Espagne, le Royaume-Uni et la Turquie. C’est la première fois que Medusa est identifié dans des attaques en France et en Italie, selon le rapport de Cleafy.
En mai 2024, Cleafy a détecté de nouvelles campagnes de fraude impliquant Medusa. Le virus a été utilisé dans 24 campagnes distinctes, principalement à travers des attaques de phishing par SMS. Ces campagnes visaient à propager des applications malveillantes contenant un « dropper », un type de logiciel conçu pour installer d’autres virus sur le smartphone des victimes. Une fois le dropper installé, Medusa prend le relais.
Les chercheurs de Cleafy ont noté des évolutions significatives dans le fonctionnement de Medusa. Des « nouveaux affiliés » utilisant le malware ont probablement poussé les développeurs à créer des variantes moins détectables. Medusa requiert désormais beaucoup moins de permissions Android lors de l’installation, rendant le virus plus difficile à détecter. Cependant, il demande toujours l’accès aux services d’accessibilité d’Android, au répertoire et aux SMS, des points d’accès critiques pour voler des informations sensibles.
Pour passer inaperçu, Medusa utilise des stratégies sophistiquées telles que :
Ces tactiques permettent aux pirates de dérober des coordonnées bancaires et autres informations sensibles, leur donnant accès aux comptes bancaires des victimes.
Les cybercriminels diffusent les SMS frauduleux à l’origine des attaques à l’aide de cinq botnets distincts. Cleafy a identifié que les attaques visant la France sont orchestrées par le botnet UNKN, géré par un gang de pirates ciblant principalement les pays européens.
L’arrivée de Medusa en France se produit alors que le pays fait déjà face à une vague continue de cyberattaques. Les campagnes spécifiques mises en place par ces pirates montrent une adaptation et une sophistication croissante des méthodes utilisées pour tromper les utilisateurs français.
Pour se protéger contre des menaces comme Medusa, il est essentiel de suivre quelques recommandations de sécurité :
En restant informé et vigilant, il est possible de réduire les risques d’infection par des malwares comme Medusa.
Source : 01Net
La régulation du démarchage téléphonique évolue à nouveau. Le Conseil constitutionnel censure une partie de…
L'opérateur propose un contrôle parental gratuit baptisé Safe Family, qui permet d'encadrer les enfants sur…
L’intelligence artificielle prend encore plus de place chez Orange. Le groupe vient de nommer un…
Entre boucles temporelles dans l’espace, combats tactiques sur une île maudite, colonisation de Mars et…
Le débat autour du financement de la fibre dans les territoires prend une nouvelle ampleur.…
Le rachat de SFR ne coûtera pas seulement 20,35 milliards d'euros à Bouygues Telecom, Free…