Un logiciel malveillant semble effacer les données des téléphones Android

Les dernières recherches en matière de sécurité estiment que le malware Mazar a été envoyé à plus de 100 000 utilisateurs de smartphones Android au Danemark.

Heimdal, une société danoise de recherche en sécurité, vient d'annoncer la découverte d'un nouveau malware capable de prendre le contrôle des appareils mobiles Android et même d'effacer les données des utilisateurs sur cet appareil.

Mazar, nom donné au malware par le cabinet d'études de sécurité, a été détecté comme pouvant être envoyé à plus de 100 000 appareils mobiles Android au Danemark. À ce jour, l'entreprise affirme ne pas avoir détecté Mazar dans d'autres pays.

Selon les recherches de Heimdal, le malware Mazar se propageait par SMS. En cas d'attaque, l'utilisateur reçoit un message dont le contenu semble l'orienter vers un lien contenant un message multimédia. Cependant, une fois ce lien consulté, le logiciel Tor est immédiatement téléchargé sur l'appareil de la victime, lui permettant ainsi de naviguer anonymement sur le web. Mazar exploite alors Tor pour infiltrer l'appareil mobile de l'utilisateur.

On ne sait pas encore si Mazar affecte les utilisateurs d'Android exécutant Lollipop ou Marshmallow.

Une fois infectés par Mazar, les utilisateurs seront menacés par une série de formes destructrices telles que la surveillance du contenu des messages, l'envoi de messages de masse depuis le propre appareil de la victime, l'invasion d'autres données privées ou même la possibilité d'effacer complètement toutes les données de l'utilisateur.

Selon les recherches de cette société de sécurité, l'équipe n'a détecté Mazar que sur la version 4.4 KitKat d'Android. On ignore encore si les utilisateurs d'Android Lollipop ou de la dernière version de Marshmallow sont touchés par le malware Mazar.

Étonnamment, les recherches de Heimdal ont révélé que les smartphones Android actuels en langue russe sont exempts de Mazar.

Le conseil aux utilisateurs d'Android est actuellement de ne jamais cliquer sur les liens contenus dans les messages provenant de numéros inconnus. Même pour les messages provenant de personnes familières, soyez vigilants quant au contenu qui ne renvoie pas vers un site web précis.

Selon Heimdal, le malware Mazar ne peut être utilisé que si les utilisateurs définissent l'autorisation d'installer des applications provenant de sources inconnues dans la section Paramètres de leur appareil Android.

Selon PCWorld