C'était en avril quand nous avons parlé pour la dernière fois de Virus Android et aujourd'hui, après quelques mois, ça sort EnchevêtrementBot. Le rapport (via TechSpot) remonte à hier, c'est donc quelque chose d'entièrement nouveau. Les modes de fonctionnement de ce virus Android sont différents de ceux d'autres précédents similaires. Alors allons voir ce que fait TangleBot et comment cela fonctionne.
TangleBot est le nom d'un nouveau virus Android qui détourne les smartphones, ou plutôt qui enlève toutes les fonctions clés et fondamentales
Les experts en sécurité ont découvert un nouveau type de virus pour la plate-forme Android. Les logiciels malveillants ont un algorithme d'exploitation complexe et est capable de « retirer » toutes les fonctions clés d'un appareil à son propriétaire.
Le logiciel, baptisé TangleBot, attaque les utilisateurs aux États-Unis et au Canada selon les premiers rapports. Mais comment ça marche? Premièrement, le smartphone de la victime reçoit brefs messages sur les règles pendant la pandémie de Covid-19ainsi que de fausses notifications sur les pannes de courant prévues dans certaines zones. Tous ces « messages » sont accompagnés d'un lien vers un site tiers.
Lorsque vous cliquez dessus, un message apparaît à l'écran vous rappelant la nécessité de mettre à jour Flash Player. Nous vous rappelons que le support de Flash Player a été officiellement interrompu par Adobe lui-même en décembre de l'année dernière, mais si l'utilisateur, sans le savoir, accepte de télécharger la "mise à jour", il est installé un virus sur son smartphone Android.
Un smartphone infecté par TangleBot peut transmettre les données reçues d'un microphone, d'une caméra et d'une mémoire interne vers des serveurs tiers. Les pirates ont accès à l'historique des sites Web visités, aux messages, au matériel audio et vidéo, ainsi qu'à tout contenu stocké en mémoire.
En dehors de cela, il ouvre le malware et accède à l'emplacement du propriétaire de l'appareil en utilisant les informations obtenues en utilisant le module GPS. Si vous le souhaitez, les auteurs de virus peuvent bloquer à distance l'appareil ou, au contraire, passer des appels depuis celui-ci.
