La société de sécurité Cyble a identifié une nouvelle campagne de logiciels malveillants ciblant environ 180 applications bancaires, financières et de cryptomonnaie. Ce malware utilise de fausses pages de connexion pour tromper les utilisateurs et les inciter à saisir des informations sensibles telles que des codes PIN et des identifiants de connexion. Cette méthode consiste à superposer une interface factice qui imite l'application originale, permettant ainsi aux attaquants de collecter les données d'authentification et potentiellement de prendre le contrôle des comptes des victimes. L'attaque touche un large éventail d'entités, y compris les banques, les services de paiement et les applications liées à la cryptomonnaie, mettant en lumière la vulnérabilité des plateformes mobiles en tant que surfaces d'attaque critiques pour les services financiers. La capacité du malware à contourner les procédures normales de vérification présente des risques importants, notamment pour les utilisateurs de cryptomonnaies, où les transactions sont souvent irréversibles. Les conclusions de Cyble soulignent le besoin croissant de mesures de sécurité renforcées, alors que les attaquants ciblent de plus en plus les applications bancaires et cryptographiques.