Le malware SOVA est de retour et semble évoluer de plus en plus rapidement. Rappelons que SOVA est une famille de malware Android qui s'attaque, entre autres, à vos données bancaires.
Les malwares sont des logiciels malveillants installés par les utilisateurs à leur insu. Le plus souvent, ils sont déguisés dans des applications parfaitement communes.
Un malware multifonctionnel
De nouvelles versions du malware SOVA ne cessent d'apparaître dans la (cyber) nature. SOVA a été initialement annoncé par ses créateurs en septembre 2021. Depuis, plusieurs versions ont été développées, dont les versions 4 et 5 identifiées cet été.
Il s'agit d'un malware contenu dans des applications Android tout à fait communes comme YouTube Adblocker ou encore Adobe Flashplayer. Mais au lieu de fournir les fonctionnalités prévues par ces applications, SOVA vole vos données et s'introduit dans vos autres applications.
Dans sa première version, SOVA pouvait intercepter des identifiants, lire et envoyer des SMS, ou encore voler des cookies. Ces derniers permettent ensuite au logiciel malveillant d'être « reconnu » sur des services en ligne protégés sans avoir à s'identifier (jusqu'à ce que le cookie expire, après un certain temps).
SOVA version 4 et 5, quoi de neuf ?
La quatrième version de SOVA peut s'introduire dans plus de 200 applications bancaires ou d'échange de cryptomonnaies. Le malware peut maintenant prendre partiellement le contrôle sur l'appareil infecté, et donc faire des captures d'écran, supprimer l'application parente du malware, copier-coller des éléments, ou encore cliquer et swiper.
La dernière version comprend aussi des extensions spécifiques à certaines marques dont Honor, OPPO, Xiaomi, Samsung et vivo, ce qui lui permet de s'adapter aux fonctionnalités de leurs smartphones. De même, le vol de cookies peut maintenant cibler spécifiquement Gmail, Google Pay et Google Password Manager.
Une toute dernière version, SOVA 5, aurait été interceptée récemment. Cette version contient aussi un logiciel de ransomware, qui prend vos données en otage et vous demande une rançon avant de vous rendre l'accès aux dossiers volés. SOVA 5 n'est pas encore très répandue, mais elle est parfaitement fonctionnelle et prête à infecter nos appareils.
Source : Bleeping Computer
