Android : plus d'un million de comptes Google piratés grâce à un nouveau malware baptisé Gooligan
Android : plus d'un million de comptes Google piratés
grâce à un nouveau malware baptisé Gooligan
Les chercheurs en sécurité de la société Check Point viennent d'annoncer l'existence d'une nouvelle variante de malware baptisée Gooligan qui s'attaque principalement aux smartphones Android.
Check Point soutient que le mode opératoire de cette nouvelle variante de malware consiste à rooter les appareils Android afin de voler les adresses e-mail et les jetons d'authentification qui y sont stockés. Une fois ces informations obtenues, les pirates sont en position de force, car il leur sera maintenant possible d'accéder à l'ensemble des données confidentielles des utilisateurs utilisant les services de Google notamment Gmail, Google Photos, Google Docs, Google Play, Google Drive, et G Suite.
Gooligan donne la possibilité aux attaquants de prendre le contrôle de l'appareil et d'y installer silencieusement des applications présentes sur Google Play. Le nombre d'applications installées quotidiennement sur les appareils infectés est estimé à environ 30 000, soit plus de 2 millions d'applications installées depuis le début de la campagne Gooligan. Les pirates en profitent aussi pour noter les applications au nom de la victime afin de générer des revenus.
La société Check Point déclare que Gooligan cible principalement les appareils utilisant les systèmes d'exploitation Android 4 (Jelly Bean, KitKat) et Android 5 (Lollipop). Ces derniers représentent près de 74 % des appareils Android utilisés actuellement dans le monde. Il mentionne aussi qu'à cette date, c'est plus d'un million de comptes Google qui ont été piratés, cela à cause de la très grande vitesse de propagation du malware Gooligan avec environ 13 000 appareils infectés par jour.
Dans leur rapport, Check Point précise que la plupart des adresses mail piratées appartiennent à des entreprises situées un peu partout dans le monde.
Michael Shaulov, chef de produit de la branche mobile chez Check Point, affirme que « ce piratage de plus d'un million de comptes Google est très alarmant. La méthode utilisée par les attaquants constitue une nouvelle forme de cyberattaques. » Shaulov déclare que nous assistons maintenant à un véritable changement de stratégie de la part des pirates.
Check Point dit avoir déjà alerté les chercheurs en sécurité de Google qui, par la voix de leur directeur, se sont engagés à améliorer le niveau de sécurité d'Android. C'est dans ce sens que la firme de Mountain View aurait contacté les utilisateurs dont les comptes sont piratés afin de révoquer leurs jetons d'authentification et de procéder à la suppression des applications liées à la famille des Ghost Push sur Google Play.
Les utilisateurs des services Google peuvent vérifier si leur compte est infecté en utilisant l'outil en ligne gratuitement proposé par Check Point. Une réinstallation complète et propre du système d'exploitation est nécessaire en cas d'infection.
Source : Check Point
Et vous ?
Que pensez-vous de cette nouvelle variante de malware ?
Répondre avec citation
Partager