La société de cybersécurité ThreatFabric tire la sonnette d’alarme : un nouveau logiciel malveillant baptisé Crocodilus représente une menace croissante pour les utilisateurs d’applications bancaires et de portefeuilles cryptographiques sur Android. Détecté pour la première fois en mars, ce malware montre déjà un niveau de sophistication inquiétant.
Contrairement aux clones basiques souvent rencontrés, Crocodilus arrive avec un arsenal complet dès le départ. Il utilise des techniques avancées telles que :
-
le contrôle à distance des appareils,
-
des écrans noirs superposés pour cacher ses actions,
-
et la collecte massive de données via les services d’accessibilité d’Android.
Une menace désormais mondiale
Initialement localisées, les campagnes d’infection de Crocodilus se sont rapidement mondialisées. Le malware cible désormais des établissements bancaires en Espagne, en Turquie, ainsi que plusieurs wallets crypto populaires, ce qui montre clairement sa volonté de viser des actifs à forte valeur.
Une évolution particulièrement préoccupante : Crocodilus peut désormais s’ajouter directement au répertoire de contacts de l’utilisateur. Ce contournement ingénieux lui permet d’échapper aux systèmes de détection de fraude qui bloquent les appels entrants non répertoriés.
“Crocodilus montre une maturité rare pour une menace nouvellement apparue”, souligne ThreatFabric.
La détection classique ne suffit plus
La progression de ce malware souligne les limites des méthodes traditionnelles basées sur des signatures de virus. Pour les institutions financières, une approche de sécurité multicouche devient essentielle :
-
Analyse comportementale des appareils,
-
Détection basée sur les risques,
-
Suivi continu des interactions client-appareil.
Crocodilus est un signal clair : les menaces mobiles ne cessent de s’adapter et seuls les dispositifs de sécurité avancés peuvent freiner leur progression.
