Un nouveau cheval de Troie fait le tour du monde Android : déguisé en mise à jour pour Google Chrome, le malware détourne diverses fonctions du système et transmet des informations sensibles à des tiers inconnus. Au cours de l'infection, même les scanners antivirus installés sont désactivés et donc contournés. La seule solution actuelle semble être une réinstallation complète du système d'exploitation.En fait, la méthode de diffusion du malware est simple : l'utilisateur est invité à installer une prétendue mise à jour pour le navigateur Chrome via des URL rappelant les services officiels de Google. Mais comme les URL changent régulièrement, elles passent souvent inaperçues aux yeux des filtres. Le fichier proposé aux utilisateurs négligents s'appelle "Update_chrome.apk". Après l'installation du fichier APK, le logiciel malveillant obtient d'abord les droits d'administrateur et recherche ensuite les éventuels scanners de virus. Le cheval de Troie est capable de trouver et de désactiver entre autres Kaspersky, ESET, Avast et Dr. Web.Les données bancaires et les numéros de carte de crédit sont demandésUne fois que cela est fait, le cheval de Troie a accès aux appels sortants et entrants, respectivement aux SMS, et transmet les données collectées. Le malware peut même interrompre un appel actif. En outre, les utilisateurs qui ouvrent le Play Store voient s'afficher une fausse page leur demandant leurs coordonnées bancaires et leur numéro de carte de crédit. Jusqu'à présent, aucune méthode sûre n'a été trouvée pour supprimer le malware. La seule solution est, comme nous l'avons déjà mentionné, de réinstaller le système d'exploitation avec les désagréments que cela implique.
Par conséquent, nous recommandons une prudence accrue lors de l'installation de fichiers APK ou renvoyons à des sources officielles telles que le Play Store ou l'Amazon App-Shop.

www.giga.de/apps/google-chrome-apk/news/chrome-fuer-android-gefaehrlicher-trojaner-tarnt-sich-als-update/