Android : Rogue, le malware qui veut prendre le contrôle de votre smartphone

Le smartphone est devenu un appareil central dans notre vie quotidienne. Il nous aide à gérer nos achats, nos tâches professionnelles, nos loisirs et une partie des appareils de notre logement. Il s'avère très pratique, mais doit pour cela enregistrer une foule de données personnelles que beaucoup convoitent. Les malwares qui visent à soutirer ces données personnelles à des fins illégales ne sont plus une nouveauté. Rogue figure parmi les plus récents. Ce virus de type RAT serait capable de prendre le contrôle de votre smartphone Android dès qu'il est installé.

Un RAT particulièrement dangereux

Plusieurs programmes malveillants de type RAT (Remote Adminisrtation Tool) ont déjà sévi sur Android, le système d'exploitation mobile le plus utilisé dans le monde. Leur principal objectif est de prendre le contrôle d'un smartphone à travers différents processus complexes. Des milliers de propriétaires de mobiles utilisant l'iOS de Google ont déjà été victimes, l'infestation du virus étant généralement suivies de fraudes sur les comptes bancaires. Le plus gros problème avec les RAT, c'est qu'ils sont totalement indétectables une fois qu'ils sont installés sur un smartphone.

Rogue est le tout dernier RAT apparu sur le Web. Celui-ci aurait été développé suite à la combinaison de deux anciens virus du même type. Il est donc aussi puissant que dangereux. Il est d'autant plus vicieux qu'il peut commencer à sévir une fois qu'il a été téléchargé sur un smartphone. Le virus commence alors à envoyer des notifications redondantes demandant la permission au propriétaire qui, à l'usure, finit par accepter.

Une fois les permissions fournies, le programme malveillant prend le contrôle de l'appareil en installant son propre système de notification et en définissant un nouvel administrateur. Toutes les notifications reçues sur l'appareil sont analysées par le virus espion qui choisira celles qui sont susceptibles de contenir des données importantes. Le RAT pourra bien sûr servir à voler des données personnelles via un smartphone. Il est bien sûr possible de changer l'administrateur pour désactiver Rogue. Pourtant, lors de chaque tentative, le virus envoie le message suivant : "Etes-vous sûr de vouloir effacer toutes les données". Ce message suffit à dissuader l'usager qui a peur de perdre des données importantes.

Un virus vendu à moins de 30 € sur le Dark Web

Plus inquiétant encore, le malware est distribué librement sur des forums du Dark Web. Quiconque paie la somme de 29,99 € peut se procurer une version de Rogue et l'utiliser à mauvais escient. Son utilisation ne demande pourtant aucune compétence particulière en matière de hacking. Il suffirait de le faire télécharger sur les smartphones. De ce fait, il est toujours plus sûr de bien vérifier ce que l'on télécharge sur son smartphone pour éviter de tomber sur Rogue.

Autoriser les applications ne provenant pas de sources sûres comporte aussi un risque important. Par ailleurs, Google propose régulièrement des patchs de sécurité qui permettent de mettre à jour le pare-feu de votre smartphone Android. Comme quoi, il vaut toujours mieux prévenir que guérir !!!