RemControl via une fausse appli IPTV : évitez les applis hors Play Store
Selon 01net, des publicités mènent des utilisateurs Android en France et dans d’autres pays vers une fausse application IPTV susceptible d’installer un logiciel bancaire malveillant.
- 1Concerné si
- Des utilisateurs Android sont attirés vers une fausse application IPTV, selon 01net.
- 2À faire d’abord
- Évitez les applis hors Play Store ; en cas de doute, contactez votre banque par un canal officiel.Voir les 3 étapes
- 3Le risque
- Selon 01net, un faux écran bancaire peut capter identifiants, codes et données de carte.
- 4Comment on le sait
- 01net attribue à Group-IB le repérage de RemControl et rapporte plus de 30 établissements financiers visés. 01net.com
Concerné ?
Selon 01net, des publicités frauduleuses sur Facebook et Instagram mènent à une page imitant celle d’une application IPTV. L’installation de la fausse application sur Android introduit RemControl. Le média cite notamment la France parmi les pays visés. Il ne dit pas que tous les utilisateurs de l’application imitée sont touchés.
Comment on le sait
D’après 01net, les chercheurs de Group-IB ont identifié ce cheval de Troie bancaire. Le média rapporte aussi deux variantes conçues pour la France et plus de 30 établissements financiers visés. Ce dernier chiffre décrit des cibles, pas un nombre de comptes compromis.
Le risque
Selon 01net, RemControl peut perturber Google Play Protect et détourner les fonctions d’accessibilité d’Android. Il peut afficher un faux écran sur une application bancaire légitime et ainsi récupérer un code PIN, un mot de passe ou des données de carte. Le média indique également qu’il peut observer l’écran et enregistrer les frappes.
Quoi faire maintenant
- Suivez le conseil de 01net : n’installez pas d’application en dehors du Play Store.
- Méfiez-vous d’une application qui demande l’accès aux fonctions d’accessibilité sans raison valable, comme le recommande 01net.
- Ne saisissez pas vos identifiants bancaires ou votre code PIN dans un écran apparu de façon inattendue. En cas de doute, contactez votre banque par un canal officiel, de préférence depuis un autre appareil, conseille 01net.