Une application sur androïd qui envoie des SMS surtaxés

Depuis quelques mois, de nombreux logiciels malveillants ont été découvert sur les terminaux Android. Ces malwares, s’invitaient sur les smartphones et les tablettes Android pour envoyer des SMS à destination de numéros surtaxés, sans que l’utilisateur ne s’en aperçoive.

Le malware Foncy se cache derrière une application légitime, SuiConFo ( Suivi Conso Forfait ), recompilée avec le logiciel malveillant, dans une version que l’éditeur appelle  » jumeau maléfique  » ( evil twin ).  » En téléchargeant la version malicieuse de cette application, le logiciel malveillant s’installe sur votre mobile et envoie, à votre insu, des SMS vers un numéro surtaxé, le 81001. Chaque SMS envoyé est facturé 4,50 € à la victime « , avertit Fortinet.
Pas de panique : ce virus attaque votre porte-monnaie, mais est très facile à désinstaller. Les pirates ne prennent en effet pas la peine de fabriquer des virus élaborés dont il est très difficile de se débarrasser, comme sur les ordinateurs.Les virus destinés aux téléphones portables existent depuis longtemps, nous explique Axelle Apvrille, experte en malwares sur mobiles chez Fortinet. Ils venaient jusqu’à présent de Russie ou de Chine, principalement. Le cas de Foncy est inédit, car c’est la première fois que nous repérons un virus de toute évidence made in France, vu que c’est chez nous qu’il a commencé à frapper.

Quelques lignes de codes suffisent à créer un élément comme Foncy, et le gain est rapide et important, puisque sur les 4,50 € du SMS surtaxé, 2 € vont directement au pirate. Les 2,50 € restants se perdent dans les méandres des locations, par de nombreux intermédiaires, de numéros surtaxés. Ce qui fait donc, au minimum, 8 € par téléphone infecté.

Publié le 17 décembre 2011, dans Sécurité, et tagué . Bookmarquez ce permalien. Poster un commentaire.

Laisser un commentaire

Entrez vos coordonnées ci-dessous ou cliquez sur une icône pour vous connecter:

Logo WordPress.com

Vous commentez à l'aide de votre compte WordPress.com. Déconnexion / Changer )

Image Twitter

Vous commentez à l'aide de votre compte Twitter. Déconnexion / Changer )

Photo Facebook

Vous commentez à l'aide de votre compte Facebook. Déconnexion / Changer )

Photo Google+

Vous commentez à l'aide de votre compte Google+. Déconnexion / Changer )

Connexion à %s

%d blogueurs aiment cette page :