Des deepfakes aux pièges NFC, les dangers attendent les utilisateurs d'Android

Les menaces Android augmentent à l'ère de l'IA

 À mesure que les utilisateurs prennent conscience des cybermenaces courantes et des indicateurs de fraude, les attaquants changent de tactique pour éviter de déclencher les signes d'avertissement typiques. Depuis le premier malware Android utilisant l'IA générative jusqu'aux attaques NGate, les experts d'ESET ont évalué de nouveaux risques et émis des avertissements critiques aux utilisateurs.

La société de cybersécurité ESET a détecté des évolutions significatives dans les menaces Android à mesure que les cybercriminels développent de nouvelles techniques basées sur l'IA et des méthodes de fraude de plus en plus sophistiquées. Les chercheurs d'ESET ont récemment découvert le premier cas connu de malware Android qui utilise l'IA générative pour persister sur un appareil piraté, empêchant l'utilisateur de l'éteindre ou de le désactiver. Alors que les attaques NGate qui abusent de la technologie NFC se multiplient, les fraudeurs ciblent également la confiance des utilisateurs avec des campagnes Nomani soutenues par des deepfakes. Ces campagnes deviennent de plus en plus difficiles à détecter grâce à des outils d'IA plus avancés.

Même les attaques sophistiquées basées sur l'IA nécessitent un certain degré d'interaction humaine. Les utilisateurs doivent donc être particulièrement prudents et vigilants. 

• Ne vous fiez pas aux offres qui semblent miraculeuses et incroyablement bonnes. Les deepfakes évoluent clairement, mais leur contenu reste encore semé de nombreux signes avant-coureurs. Une recommandation d'investissement miraculeuse émanant d'une personne célèbre est un exemple classique de ces avertissements.
• Restez calme lors d'appels inattendus ou urgents. Vérifiez toujours l’identité de l’appelant directement auprès de l’organisation qu’il prétend représenter. Les tactiques de pression, la demande de données sensibles ou la demande de paiement via des méthodes difficiles à tracer (comme les crypto-monnaies) sont de puissants indicateurs de fraude.
• Essayez de ne pas télécharger d'applications en dehors des magasins d'applications officiels. Pour éviter les sites de copie qui distribuent des logiciels malveillants, vérifiez les détails tels que le nom de domaine, les informations de contact, la page « À propos de nous » et les avis des utilisateurs.
• Examinez attentivement les autorisations de l'application. Soyez prudent lorsqu'une application demande une autorisation d'accès (y compris des paramètres d'accessibilité) dont elle ne semble pas avoir besoin (par exemple, une application bancaire ne devrait pas demander d'autorisation d'accès pour vos contacts) ; les autorisations inutiles sont souvent le signe d'un comportement malveillant.
• Apprenez à reconnaître les signes indiquant que votre appareil a été compromis. Une surchauffe répétée et inhabituelle, une décharge rapide de la batterie, des fenêtres contextuelles étranges ou des applications que vous n'avez pas intentionnellement installées peuvent être des signes d'activité malveillante. 
• La conscience humaine restant la première ligne de défense, il est plus important que jamais de disposer d'une solution de cybersécurité fiable, capable de détecter des menaces inédites.
• Les logiciels malveillants peuvent s'infiltrer dans votre appareil et provoquer le chaos dans votre vie numérique et au-delà. Mettez régulièrement à jour votre téléphone ; Utilisez une solution de sécurité mobile fiable.

Bien que la sensibilisation reste le premier niveau de défense, les utilisateurs ont également besoin d'outils de sécurité modernes capables de détecter les menaces nouvelles et inconnues. Des solutions telles que ESET Mobile Security pour Android offrent une protection contre les logiciels malveillants basée sur l'IA, un anti-phishing, une protection des paiements, une détection des logiciels publicitaires et un filtrage des appels pour bloquer les attaques avancées à un stade précoce.