Myasthenie.com

Ce faux SMS faisant la promotion de TousAntiCovid diffuse en fait un dangereux malware

Un SMS d’hameçonnage utilise tous les codes d’un message officiel du gouvernement pour vous faire installer un logiciel malveillant très sophistiqué. 

Par L'Obs
Publié le 04 décembre 2020 à 11h30
Mis à jour le 04 décembre 2020 à 12h03
 
Il a tout l’air d’un SMS officiel faisant la promotion de l’application gouvernementale TousAntiCovid, mais il est particulièrement dangereux.
 
Le site Numerama a obtenu et analysé un étonnant message reçu par un de ses lecteurs : il s’agit d’une copie conforme du SMS envoyé à tous les smartphones français par le gouvernement pour inviter leurs propriétaires à télécharger TousAntiCovid. A ce détail près qu’il s’agit d’un message d’hameçonnage pour vous pousser à télécharger une application malveillante particulièrement sophistiquée.
 
Copie parfaite

A la réception, l’émetteur du message s’affiche comme « GOUV.FR ». Il reprend mot pour mot le message du SMS du gouvernement : « Les commerces rouvrent et davantage de personnes vont se croiser. […] Le ministère de la Santé vous recommande de télécharger l’application TousAntiCovid dès maintenant. »
 
Le lien vers la page permettant de télécharger l’application officielle est remplacé par un autre lien en « bit.ly » (un raccourcisseur de lien) renvoyant vers une copie parfaite de la page de promotion permettant de télécharger la (véritable) application sur Google Play Store.

 

A droite, le SMS de hameçonnage obtenu par Numerama. 

Identifiants et mots de passe

En cliquant sur le lien, l’utilisateur télécharge un fichier au nom inspirant confiance. C’est là que les choses se gâtent : « Le fichier n’installera pas TousAntiCovid, mais bien une application malveillante », explique Numerama.
 
Cette application, un malware de la famille Alien, va pouvoir extraire les identifiants, mots de passe et SMS de double identification d’une large liste d’applications, de Whatsapp à Linkedin en passant par votre compte bancaire.
 
Et il est particulièrement difficile de se débarrasser de l’application malveillante une fois qu’elle a été installée, note Numerama, qui conseille, comme meilleure méthode, de réinitialiser votre smartphone (au risque de perdre toutes vos données).