Une nouvelle souche de virus Android a été identifiée par les chercheurs russes de Dr.Web. Le logiciel malveillant s’appuie sur l’intelligence artificielle pour engranger des bénéfices. Le malware a été repéré dans le code de plusieurs jeux Android distribués sur des boutiques d’applications.
Pour piéger les internautes, les pirates commencent par glisser un module malveillant dans des jeux Android en apparence anodins et inoffensifs. Ils mettent ensuite en ligne les jeux sur la boutique Xiaomi GetApps (l’ancienne Xiaomi Market) et sur des sites d’APK modifiés comme Moddroid ou Apkmody. Les fichiers APK sont aussi massivement partagés sur des canaux Telegram et Discord. Intéressé par le jeu, l’internaute va installer celui-ci sur son smartphone. Au départ, l’application est normale ou semble légitime. Elle peut même avoir été publiée sans code malveillant, dans l’attente d’une mise à jour qui comprend le malware.
A lire aussi : Avec 1,8 million d’appareils Android piratés, ce botnet