Une menace sérieuse pèse sur les utilisateurs d'Android en Allemagne, où un virus inquiétant a été récemment découvert sur 30 000 appareils. L'Office fédéral de la sécurité des technologies de l'information a révélé qu'un logiciel malveillant, connu sous le nom de BadBox, a été intégré au code des appareils avant leur sortie d'usine.

Ce malware ne se contente pas de voler des données personnelles : une fois l'appareil connecté à Internet, BadBox peut installer d'autres programmes nuisibles et compromettre tout le réseau domestique de l'utilisateur. Cela inclut l'extraction de codes d'authentification à deux facteurs et l'orchestration de fraudes publicitaires qui nuisent à la performance des appareils. Les pirates ont intelligemment conçu BadBox pour diffuser des annonces publicitaires, générant ainsi des revenus illicites tout en détériorant l'expérience utilisateur.

Un éventail varié d'appareils touchés

Les dispositifs infectés ne sont pas que des smartphones : des cadres photo numériques, des lecteurs multimédias, des tablettes et même des appareils de streaming sont également concernés. Pour contrer cette menace, les forces de l'ordre ont déployé des efforts considérables pour intercepter les transmissions entre les appareils infectés et les cyberpirates, réussissant à rediriger le trafic vers des serveurs sous contrôle policier. Cela a temporairement neutralisé le danger.

Vigilance requise sur les appareils non certifiés

Il est crucial de noter que tous les appareils touchés utilisaient des versions obsolètes d'Android et ne bénéficiaient pas des protections de Google. La société a spécifié que ces appareils n'étaient pas certifiés par Play Protect, ce qui illustre l'importance de se procurer des appareils auprès de fabricants dignes de confiance. Figurez-vous que cette situation n'est pas isolée : des découvertes similaires de logiciels malveillants préinstallés ont été faites dans le passé, affectant jusqu'à 1,3 million de boîtiers Android dans le monde entier.

Des mesures immédiates à prendre

Tous les utilisateurs possédant des appareils compromis devraient être avertis par leur fournisseur d'accès Internet et doivent agir rapidement pour sécuriser leurs informations. Les appareils doivent être « immédiatement déconnectés d'Internet » et les utilisateurs doivent envisager de les remplacer, car la plupart des logiciels installés sont désormais suspects.

Pour se protéger, les consommateurs doivent être encore plus vigilants, surtout lorsqu'ils achètent des appareils peu coûteux de marques inconnues qui pourraient avoir externalisé leur développement logiciel à des tiers peu fiables. Selon Claudia Plattner, présidente de l'agence responsable de la lutte contre BadBox, les logiciels préinstallés, souvent utilisés pour générer des revenus frauduleux, sont une préoccupation grandissante dans l'industrie.

Restez à l'affût des actualités et protégez vos appareils !

Pour ne pas manquer des informations cruciales sur la cybersécurité, suivez des sources fiables et prenez garde aux mises à jour de vos appareils.