Le malware Rocinante Mobile cible les utilisateurs mobiles au Brésil

Une campagne de malwares mobiles a déferlé sur le Brésil, visant à infiltrer les appareils Android avec un cheval de Troie bancaire baptisé « Rocinante ». Nommé d'après le célèbre destrier de Don Quichotte, ce malware n'est pas un chevalier en armure brillante. Il s'agit plutôt d'une menace numérique furtive capable de détourner votre smartphone, de voler vos informations personnelles et de vider vos comptes bancaires. Comprendre le fonctionnement de Rocinante et comment vous protéger est essentiel pour rester en sécurité dans ce paysage numérique de plus en plus hostile.

Qu'est-ce que le malware Rocinante ?

Rocinante est un cheval de Troie bancaire Android sophistiqué qui cible principalement les utilisateurs brésiliens. Le malware se fait passer pour des applications légitimes, imitant souvent des institutions financières bien connues telles qu'Itaú Shop, Santander et Bradesco Prime. Ces fausses applications sont distribuées via des sites Web de phishing créés pour inciter les utilisateurs à télécharger des logiciels malveillants. Une fois installé, Rocinante demande l'accès au service d'accessibilité de l'appareil, une fonctionnalité puissante destinée à l'origine à aider les utilisateurs handicapés. Malheureusement, lorsqu'il est exploité par un malware, ce service devient une passerelle permettant aux attaquants de prendre le contrôle total de l'appareil infecté.

Comment fonctionne Rocinante ?

Rocinante est un maître de la tromperie. Une fois installé, il collecte des informations personnelles sensibles sur l'appareil de la victime. Le malware est capable d'enregistrer chaque frappe effectuée par l'utilisateur. Cela permet aux attaquants de capturer les identifiants de connexion, les mots de passe et d'autres informations d'identification personnelle (PII). De plus, Rocinante peut intercepter les messages SMS, qui peuvent être utilisés pour contourner les protections d'authentification à deux facteurs (2FA) couramment utilisées par les banques et autres services.

La véritable puissance du malware réside dans sa capacité à prendre le contrôle complet de l'appareil (DTO). Grâce aux privilèges du service d'accessibilité, Rocinante peut simuler à distance des événements de toucher et de glissement, ce qui permet aux attaquants de contrôler l'appareil comme s'ils le tenaient dans leurs mains. Ce niveau de contrôle permet aux cybercriminels de manipuler l'appareil en temps réel, d'accéder aux comptes bancaires, d'effectuer des transactions non autorisées, etc., le tout à l'insu de l'utilisateur.

Qui se cache derrière Rocinante ?

Rocinante serait l'œuvre d'un acteur malveillant, DukeEugene, qui est également associé à d'autres souches de malwares notoires comme ERMAC et BlackRock. Les développeurs de Rocinante auraient incorporé des éléments du malware ERMAC, suggérant qu'ils ont accès à son code source. Bien que le nom « Pegasus » apparaisse dans le code interne du malware, il n'a aucun lien avec le tristement célèbre logiciel espion développé par le groupe NSO. Au lieu de cela, Pegasus semble être un nom de code utilisé par ses opérateurs.

Comment se protéger de Rocinante

Pour éviter que Rocinante n'infecte votre appareil, il faut faire preuve de vigilance et de prudence. Voici quelques mesures pratiques que vous pouvez prendre pour vous protéger :

1. Évitez de télécharger des applications provenant de sources non vérifiées : téléchargez des applications provenant de sources fiables, en évitant tout ce qui est faux. Choisissez le Google Play Store officiel. Méfiez-vous des applications qui vous demandent de les installer via des liens envoyés par e-mail, SMS ou applications de messagerie.
2. Vérifiez les autorisations des applications : avant d'installer une application, examinez attentivement les autorisations qu'elle demande. Soyez particulièrement vigilant avec les applications qui demandent l'accès à votre service d'accessibilité, car les logiciels malveillants utilisent généralement cette méthode pour prendre le contrôle de votre appareil.
3. Maintenez votre appareil à jour : assurez-vous que votre appareil Android dispose de la dernière version de son système d'exploitation et que tous les correctifs de sécurité ne sont pas obsolètes. Les mises à jour sont accompagnées de correctifs pour les vulnérabilités que les logiciels malveillants peuvent exploiter.
4. Utilisez un logiciel de sécurité : pensez à installer un logiciel de sécurité mobile fiable pour détecter et bloquer les applications malveillantes. De cette façon, vous pouvez fournir une autre couche de sécurité contre les logiciels malveillants comme Rocinante.
5. Soyez prudent avec les liens et les pièces jointes : les sites Web de phishing sont l'une des principales méthodes de diffusion de Rocinante. Ne cliquez pas sur des liens suspects et ne téléchargez pas de pièces jointes provenant de sources inconnues, en particulier si elles prétendent être liées à votre banque ou à d'autres services financiers.
6. Surveillez vos comptes : vérifiez régulièrement vos relevés bancaires et de carte de crédit pour détecter toute transaction non autorisée. Une détection précoce peut vous aider à atténuer les dommages si vos informations ont été compromises.

Réflexions finales

Rocinante représente une menace importante pour les utilisateurs mobiles au Brésil, car il utilise des techniques avancées pour compromettre les appareils et voler des informations sensibles. Comprendre le fonctionnement de ce malware et prendre des mesures pour vous protéger peut réduire le risque de rencontrer cette menace et d'autres menaces similaires. Vous devez rester informé et vigilant, car c'est votre meilleure défense contre les cybermenaces émergentes.