HeroRat, le malware Android qui se propage sur Telegram

Après le différend avec le gouvernement russe qui a conduit au blocage d'utilisation pour de nombreux utilisateurs, les problèmes persistent pour Telegram, l'application alternative populaire de messagerie instantanée pour WhatsApp. Maintenant, les pirates ont ciblé la version Android de Telegram avec un nouveau virus.

Les chercheurs d'ESET en cybersécurité ont découvert que leL'application Android de Telegram a été falsifié par un groupe de cybercriminels via un nouveau malware appelé HérosRat. Le virus, selon les experts en cybersécurité, est présent dans le code source de l'application depuis au moins un an, mais il a été très difficile à repérer car se déguise parfaitement en chatbot, l'un des nombreux présents au sein de Telegram. Le malware est assez sophistiqué et une fois qu'il s'installe automatiquement, il obtient les droits d'administrateur sur l'appareil, ce qui signifie peut faire ce qu'il veut sur notre smartphone: installer de nouveaux virus ou nous espionner 24h/27 et XNUMXj/XNUMX et ainsi voler toutes nos informations privées.

Comment le nouveau virus Telegram se propage

HérosRat il n'est pas disponible sur le Google Play Store mais peut être téléchargé sur différents sites dédiés à l'application Telegram, sur l'Android Store non officiel et également via liens sur les principaux réseaux sociaux. Cependant, le virus a également été inséré par des pirates dans d'autres applications, notamment celles liées à l'achat de Bitcoin, aux packages payants des nouveaux followers sur Instagram et Facebook ou sur des programmes qui promettent de découvrir les mots de passe des Wi-FI auxquels se connecter.

HeroRat fonctionne actuellement sur n'importe quelle version d'Android même sur le nouveau Oreo 8.1. Il n'est pas facile de remarquer la menace. Si par hasard nous installons l'une des applications malveillantes qui contiennent HeroRat sur l'appareil, un message d'erreur apparaîtra nous avertissant que l'application a été désinstallée en raison d'une incompatibilité avec notre appareil. En fait à ce stade, même s'il n'est pas visible, le code malveillant du malware a déjà commencé agir secrètement sur notre téléphone. Pour le moment, le virus a affecté les utilisateurs de Telegram principalement en Iran et au Moyen-Orient, mais tous les utilisateurs d'Android sont potentiellement à risque.

Comment se défendre du virus HeroRat

En cas d'infection HeroRat sur notre smartphone, nous devons installer un logiciel de sécurité informatique de dernière génération capable de détecter la menace avec un analyse approfondie de notre appareil. Afin de ne pas avoir à recourir à ces réparations, il est toutefois conseillé de n'installez jamais d'applications en dehors du Google Play Store. Surtout quand on navigue sur les réseaux sociaux ne faites pas confiance aux applications qui nous sont présentées comme téléchargeables via un simple lien. Souvent, ce ne sont rien de plus qu'une arnaque en ligne ou pire, un logiciel malveillant.

HeroRat, le malware Android qui se propage sur Telegram