Faux correctif du navigateur Samsung : des sites piégés diffusent un malware

Sur Android, l'installation d'applications hors de la boutique officielle exige l'autorisation expresse de l'utilisateur. Selon Everspin, les pirates l'incitent à accorder la permission « installer des applications inconnues ». L'application malveillante finale n'apparaît pas dans la liste habituelle des applications : elle se trouve dans les paramètres de l'appareil sous le nom « Samsung ».

Une activation limitée à certaines heures

Everspin a aussi constaté que le circuit de diffusion n'était activé qu'à certaines heures. L'invite d'installation et le téléchargement fonctionnaient d'environ 7 ou 8 h du matin jusqu'à midi, tandis que des erreurs apparaissaient le reste du temps. Ce comportement variable peut faire échapper l'activité malveillante à un contrôle de sécurité, selon le moment où il est réalisé.

Pourquoi c'est important

Pour Everspin, ce cas montre les limites d'une défense qui traite séparément le piratage web et l'hameçonnage mobile. Quand le site d'une entreprise devient un vecteur de diffusion, ses visiteurs deviennent aussi des cibles. L'entreprise met en avant sa solution Eversafe Web et son outil de détection FakeFinder pour une protection intégrée des services web et des terminaux mobiles.

Son PDG, Ha Young-bin, souligne que piratage et hameçonnage sont liés : on compromet un site pour créer un canal de diffusion, puis on trompe l'utilisateur. Alors que l'IA aide à analyser, concevoir et modifier les attaques, sécuriser seulement le web ou seulement le mobile ne suffit plus à couvrir tout le parcours.