Zimperium, fournisseur mondial de solutions de sécurité mobile, annonce la découverte d’une nouvelle menace. Découvert par l’équipe zLabs de Zimperium lors d’une analyse de routine, ce malware a été identifié dans plus de 105 000 échantillons, à travers plus de 600 marques mondiales. Des chiffres qui soulignent sa portée et les risques qu’il génère telle que la prise de contrôle de comptes et le vol d’identité.

Identifié pour la première fois en 2022, le voleur de SMS (le SMS Stealer) utilise de fausses publicités et des bots Telegram se faisant passer pour des services légitimes pour tromper les victimes et accéder à leurs messages SMS. Une fois l’accès accordé, le malware se connecte à l’un de ses 13 serveurs de commande et contrôle (C&C), confirme son statut et commence à transmettre les SMS volés, notamment les mots de passe à usage unique (OTP).

Les OTP sont conçus pour ajouter une couche de sécurité supplémentaire aux comptes en ligne, notamment pour les entreprises qui contrôlent l’accès aux données sensibles. Cependant, la capacité du SMS stealer à intercepter les OTP compromet ce dispositif de sécurité et donne aux hackers les moyens de prendre le contrôle des comptes des victimes. Le malware associé au SMS Stealer reste invisible, ce qui permet des mener des attaques en continu.

Ses impacts :

Vols d’identifiants : le malware peut intercepter et voler des OTP et des identifiants de connexion, entraînant ainsi une prise de contrôle complète des comptes.
Infiltration de malwares : les attaquants peuvent utiliser les identifiants volés pour infiltrer les systèmes avec des malwares supplémentaires, provoquant une augmentation de la portée et de la gravité de l’attaque.
Attaques de ransomware : l’accès volé peut être exploité pour déployer un ransomware, entraînant le cryptage des données et d’importantes exigences financières pour la récupération des données.
Pertes financières : les attaquants peuvent effectuer des dépenses non autorisées, créer des comptes frauduleux et faciliter d’importants vols et fraudes financières.

« Le vol de SMS est une évolution significative des menaces mobiles, il renforce le besoin de mettre en place des mesures de sécurité robustes ainsi qu’un contrôle accru des autorisations pour installer des applications. Alors que les hackers continuent d’innover, la sécurité mobile doit s’adapter et répondre à ces défis pour protéger les identités des utilisateurs et maintenir l’intégrité des services numériques. » a déclaré Nico Chiaraviglio, Chief Scientist chez Zimperium