La mise à jour de votre système Android est-elle un cheval de Troie d'accès à distance?

Votre smartphone n'est plus un endroit sécurisé pour conserver vos contacts et de la musique. La plupart des utilisateurs de smartphones Android ont des informations sensibles stockées sur leurs appareils.

Bien que vous puissiez être prévenant d'utiliser un mot de passe fort, de ne vous connecter qu'à un réseau Wi-Fi sécurisé et d'éviter les fichiers suspects, vous pouvez toujours être victime d'une attaque de cheval de Troie d'accès à distance.

Qu'est-ce qu'un cheval de Troie d'accès à distance et comment l'attaque-t-il?

Un cheval de Troie d'accès à distance, ou RAT, est un type de logiciel malveillant qui se déguise en fichier inoffensif ou bénéfique pour l'utilisateur. Cela peut aller d'un fichier à des programmes et des applications.

Mais contrairement aux autres types de logiciels malveillants, un RAT ne se contente pas de voler ou de détruire les données et les fichiers pour lesquels il a été préprogrammé. Il accorde à la place au cybercriminel derrière lui un accès complet et à distance à votre appareil.

Si l'attaquant est suffisamment prudent, vous ne remarquerez peut-être pas que votre appareil a été infecté avant qu'il ne soit trop tard. L'attaquant peut avoir un accès illimité à tous vos fichiers, applications et toutes les données qui y sont stockées, comme les mots de passe et les informations personnelles.

Malheureusement, les attaques RAT ont considérablement augmenté depuis leur création dans les années 1990. Éviter une attaque RAT de nos jours est beaucoup plus difficile que de simplement s'abstenir de télécharger des fichiers et des applications non fiables. Une façon dont un RAT peut frapper votre appareil Android se fait par une notification de mise à jour du système apparemment légitime.

La mise à jour de votre système Android cache-t-elle un RAT?

La mise à jour régulière de votre système Android est l'un des meilleurs moyens de sécuriser votre appareil. Les derniers systèmes ont souvent des bogues de sécurité corrigés et sont globalement plus sûrs que leurs prédécesseurs.

Mais que pouvez-vous faire pour vous assurer qu'une véritable mise à jour du système est en attente?

La nouvelle mise à jour du système Android RAT permet de contrôler les fichiers provenant de sites Web suspects ou d'e-mails de phishing. Il peut également provenir d'applications non sécurisées que vous avez peut-être installées en tant qu'APK et non du Google Play Store.

Le logiciel malveillant RAT vous envoie une notification apparemment authentique prétendant être Google, vous informant qu'il y a une nouvelle mise à jour. Dans certains cas, il semble également que la «recherche de mises à jour» semble plus légitime.

Afin de vous assurer que la mise à jour du système est légitime et qu'il ne s'agit pas du nouveau malware RAT, ne mettez pas à jour via les notifications. Au lieu de cela, accédez directement aux paramètres de votre téléphone et visitez le programme de mise à jour officiel de votre téléphone pour vérifier les mises à jour disponibles.

En rapport: Comment tout mettre à jour et pourquoi

S'il n'y a pas de mises à jour disponibles, la notification peut être un cheval de Troie d'accès à distance. Même s'il y a une mise à jour, installez-la via les applications Paramètres.

Comment se débarrasser d'un cheval de Troie d'accès à distance sur Android

Voici comment vous débarrasser d'un cheval de Troie d'accès à distance sur votre appareil Android.

Bien que vous deviez supposer qu'une partie des données et des fichiers de votre téléphone a été compromise, vous devez limiter les dommages.

Déconnectez manuellement l'accès Internet sur votre téléphone pour couper l'accès à distance de l'attaquant. Vous devez également modifier tous les mots de passe et informations financières qui se trouvaient sur votre téléphone à l'aide d'un appareil distinct et propre.

Pour supprimer le RAT de votre téléphone, vous devez le supprimer. Si vous avez récemment téléchargé ou installé des fichiers ou des applications suspects, commencez par les supprimer et effacez la mémoire de votre appareil de leurs données. Pour être sûr, supprimez toutes vos données de navigation et désinstallez et réinstallez tous les navigateurs ou applications suspectes.

Idéalement, cela devrait suffire à nettoyer votre appareil. Cependant, si vous ne savez pas ou ne savez pas où se trouve le logiciel malveillant, vous devrez peut-être tout supprimer sur votre téléphone en réinitialisation d'usine.

Logiciel malveillant sur Android: demandez de l'aide

La suppression des logiciels malveillants de votre téléphone peut être plus facile à dire qu'à faire, surtout si vous n'êtes pas averti en technologie.

Si vous pensez avoir installé un RAT sur votre appareil, n'hésitez pas à demander de l'aide à un technicien de téléphonie local ou à partir de sources et de didacticiels en ligne. Sans traitement, un RAT pourrait ruiner votre téléphone et votre vie.

Comment supprimer un virus de votre téléphone Android sans réinitialisation d'usine

Besoin de supprimer un virus de votre téléphone Android? Nous vous montrons comment nettoyer votre téléphone d'un virus sans réinitialisation d'usine.

Lire la suite

A propos de l'auteur