La mise à jour de votre système Android est-elle un cheval de Troie d’accès à distance?
Votre smartphone n'est plus un endroit sécurisé pour conserver vos contacts et de la musique. La plupart des utilisateurs de smartphones Android ont des informations sensibles stockées sur leurs appareils.
Bien que vous puissiez être prévenant d'utiliser un mot de passe fort, de ne vous connecter qu'à un réseau Wi-Fi sécurisé et d'éviter les fichiers suspects, vous pouvez toujours être victime d'une attaque de cheval de Troie d'accès à distance.
Qu'est-ce qu'un cheval de Troie d'accès à distance et comment l'attaque-t-il?
Un cheval de Troie d'accès à distance, ou RAT , est un type de logiciel malveillant qui se déguise en un fichier inoffensif ou bénéfique pour l'utilisateur – il peut s'agir d'un fichier, de programmes et d'applications.
Mais contrairement à d'autres types de logiciels malveillants, un RAT ne se contente pas de voler ou de détruire des données et des fichiers pour lesquels il a été préprogrammé. Il accorde à la place au cybercriminel derrière lui un accès complet et à distance à votre appareil.
Si l'attaquant est suffisamment prudent, vous ne remarquerez peut-être pas que votre appareil a été infecté avant qu'il ne soit trop tard. L'attaquant peut avoir un accès illimité à tous vos fichiers, applications et toutes les données qui y sont stockées, comme les mots de passe et les informations personnelles.
Malheureusement, les attaques RAT ont considérablement augmenté depuis leur création dans les années 1990. Éviter une attaque RAT de nos jours est beaucoup plus difficile que de simplement s'abstenir de télécharger des fichiers et des applications non fiables. Une façon dont un RAT peut frapper votre appareil Android est via une notification de mise à jour du système apparemment légitime.
La mise à jour de votre système Android cache-t-elle un RAT?
La mise à jour régulière de votre système Android est l'un des meilleurs moyens de sécuriser votre appareil. Les derniers systèmes ont souvent des bogues de sécurité corrigés et sont globalement plus sûrs que leurs prédécesseurs.
Mais que pouvez-vous faire pour vous assurer qu'une véritable mise à jour du système est en attente?
La nouvelle mise à jour du système Android RAT permet de contrôler les fichiers provenant de sites Web suspects ou d'e-mails de phishing. Il peut également provenir d'applications dangereuses que vous avez peut-être installées en tant qu'APK et non du Google Play Store.
Le malware RAT vous envoie une notification apparemment authentique prétendant être Google, vous informant qu'il y a une nouvelle mise à jour. Dans certains cas, il semble également que la «recherche de mises à jour» semble plus légitime.
Afin de vous assurer que la mise à jour du système est légitime et n'est pas le nouveau malware RAT, ne mettez pas à jour via des notifications. Au lieu de cela, accédez directement aux paramètres de votre téléphone et visitez le programme de mise à jour officiel de votre téléphone pour vérifier les mises à jour disponibles.
S'il n'y a pas de mises à jour disponibles, la notification peut être un cheval de Troie d'accès à distance. Même s'il y a une mise à jour, installez-la via les applications Paramètres.
Comment se débarrasser d'un cheval de Troie d'accès à distance sur Android
Voici comment se débarrasser d'un cheval de Troie d'accès à distance sur votre appareil Android.
Bien que vous deviez supposer qu'une partie des données et des fichiers de votre téléphone a été compromise, vous devez limiter les dommages.
Déconnectez manuellement l'accès Internet sur votre téléphone pour couper l'accès à distance de l'attaquant. Vous devez également modifier tous les mots de passe et informations financières qui se trouvaient sur votre téléphone à l'aide d'un appareil distinct et propre.
Pour supprimer le RAT de votre téléphone, vous devez le supprimer. Si vous avez récemment téléchargé ou installé des fichiers ou des applications suspects, commencez par les supprimer et effacez la mémoire de votre appareil de leurs données. Pour être sûr, supprimez toutes vos données de navigation et désinstallez et réinstallez tous les navigateurs ou applications suspectes.
Idéalement, cela devrait suffire à nettoyer votre appareil. Cependant, si vous ne savez pas ou n'êtes pas sûr de l'emplacement du malware, vous devrez peut-être tout supprimer sur votre téléphone en le réinitialisant en usine .
Logiciel malveillant sur Android: demandez de l'aide
Effacer les logiciels malveillants de votre téléphone peut être plus facile à dire qu'à faire, surtout si vous n'êtes pas averti en technologie.
Si vous pensez que vous avez installé un RAT sur votre appareil, n'hésitez pas à demander l'aide d'un technicien téléphonique local ou de sources en ligne et de didacticiels. Sans traitement, un RAT pourrait ruiner votre téléphone et votre vie.