Posté le avril 18, 2021 à 17:42
LES APPLICATIONS DE MESSAGERIE EXPOSÉES À UN LOGICIEL MALVEILLANT DÉGUISÉ SOUS LE NOM DE « DAREZ »
Un nouveau logiciel malveillant a été détecté sur les applications de messagerie. Ce logiciel malveillant permet aux hackers d’infiltrer un appareil et de s’emparer des données sensibles de l’utilisateur telles que les listes de contacts, la localisation, les photos, etc.
Les applications de messagerie sont exposées à un risque élevé d’attaque malveillante par un logiciel malveillant se présentant sous le nom de « Darez ». Le nom de ce logiciel a été tiré du nom d’une plateforme de commerce électronique populaire appelée Daraz.
L’attrait des cadeaux gratuits
Le logiciel est envoyé sous forme de lien d’invitation sous le titre « Giving Gifts to Darez Supporters ». Il est censé offrir des cadeaux à ceux qui suivent le lien. Le message concernant les cadeaux est envoyé aux personnes sur diverses plateformes de messagerie telles que Facebook, WhatsApp, Viber, etc.
Lorsqu’une personne suit le lien, les hackers peuvent accéder à son appareil et lui donner accès à des informations sensibles et confidentielles. Parmi les données obtenues par les hackers figurent des images, des listes de contacts, etc. Le lien est déguisé en « Darez » au lieu de « Daraz » pour attirer les utilisateurs peu méfiants.
Un utilisateur de WhatsApp a déclaré qu’il avait suivi le lien qui lui avait été envoyé avant de vérifier le nom de la marque. Peu de temps après, le lien a accédé à sa liste de contacts. La principale raison pour laquelle cet utilisateur n’a pas pu détecter que le lien était malveillant est que les hackers ont utilisé le même logo et la même URL sur Daraz. La seule modification mineure apportée concerne le nom, qui a pu être difficile à identifier au début.
Le logiciel malveillant n’a été identifié que sur Facebook Messenger, Viber et WhatsApp. Selon l’International Internet Gateway (IIG), le pays compte plus de 3,5 millions d’utilisateurs de WhatsApp et plus de 2 millions d’utilisateurs de Viber. Les hackers disposent ainsi d’un large groupe cible de personnes auprès desquelles ils peuvent obtenir des informations confidentielles telles que des listes de contacts, des adresses IP, des photos, une localisation, etc.
Le logiciel malveillant et la façon dont il porte atteinte aux fonctionnalités
Un logiciel malveillant est une forme de virus informatique qui affecte le fonctionnement d’un téléphone ou d’un ordinateur. Ce faisant, il collecte des données sensibles et accède également aux systèmes de votre téléphone ou de votre ordinateur. Les logiciels malveillants peuvent également envoyer des promotions indésirables sur votre appareil par le biais d’applications de messagerie.
Si certaines formes de logiciels malveillants peuvent être détectées sur l’appareil attaqué, d’autres peuvent rester cachées et dérober lentement les données confidentielles de votre téléphone. Ils volent régulièrement des données et surveillent toutes vos opérations.
Selon le président d’Internet Gateway, Sarowar Alam Sikder, plusieurs hackers envoient ces liens aux appareils dans l’intention d’obtenir des informations qu’ils pourront utiliser pour faire chanter les utilisateurs par la suite. Comme celui envoyé dans ce cas, le lien est généralement envoyé à plusieurs plateformes OTT ayant une grande base d’utilisateurs.
Le logiciel malveillant peut également être utilisé pour escroquer les particuliers. Un utilisateur de Facebook a également fait part de son expérience et expliqué comment il avait suivi toutes les instructions fournies dans le lien, mais en vain. Peu de temps après, il s’est rendu compte que les 200 Tk qui se trouvaient sur son portefeuille mobile avaient été volés.
Les utilisateurs de téléphones mobiles doivent rester proactifs pour s’assurer qu’ils peuvent détecter ces logiciels malveillants dès qu’ils sont envoyés sur leurs appareils. En effet, une fois que votre appareil est touché par un logiciel malveillant, il peut être difficile, voire impossible, de le faire disparaître du système du téléphone. Pour que les utilisateurs de mobiles soient conscients de cette menace, les autorités compétentes ont annoncé l’existence du logiciel malveillant sur les plateformes de messagerie et ont demandé aux gens de rester vigilants.
