Protégez-vous du nouveau logiciel espion LunaSpy ciblant les utilisateurs Android

Les utilisateurs d’Android sont actuellement confrontés à une menace de cybersécurité alarmante appelée LunaSpy. Cette vaste campagne de logiciels espions, signalée par Kaspersky, est active depuis au moins février 2023. Avec plus de 150 domaines et adresses IP fonctionnant comme des centres de commande et de contrôle, LunaSpy représente un risque important pour les utilisateurs. Dans cet article, nous explorerons la nature de LunaSpy et aborderons les mesures essentielles pour protéger votre appareil.

Comprendre LunaSpy

LunaSpy est un logiciel espion sophistiqué ciblant les appareils Android, se faisant passer pour un antivirus ou une application de sécurité bancaire. Dès son installation, il lance une analyse de votre appareil et génère de fausses alertes de « menaces détectées » pour inciter les utilisateurs à accorder les autorisations critiques nécessaires à l’élimination de ces menaces fictives. Une fois les autorisations élevées accordées, le logiciel espion peut effectuer diverses actions intrusives, notamment :

Enregistrement audio et vidéo
Accéder aux SMS et aux journaux d’appels
Extraction des mots de passe des navigateurs et des applications
Vol de photographies dans la galerie

Ce logiciel espion se propage principalement via des applications de messagerie qui distribuent les fichiers APK malveillants à installer. L’absence de cible démographique et le vaste réseau de plus de 150 domaines de contrôle et de commande indiquent une menace généralisée, rendant cruciale la mise en œuvre des mesures de protection détaillées ci-dessous.

Soyez prudent avec les liens APK dans les applications de messagerie

Le téléchargement d’applications via des fichiers APK comporte des risques inhérents, notamment lorsque les liens sont envoyés via des messages aléatoires. Les cybercriminels exploitent des tactiques d’ingénierie sociale pour renforcer la confiance avant de diffuser l’APK malveillant. Cela peut se produire sous divers prétextes, comme des propositions commerciales ou des améliorations de sécurité des appareils.

De plus, les attaquants peuvent pirater les comptes de leurs proches pour diffuser le logiciel espion, exploitant la confiance naturelle établie dans les relations personnelles. Les discussions de groupe peuvent également servir de terrain fertile à ces escroqueries, les utilisateurs partageant à leur insu des liens vers LunaSpy déguisés en logiciel antivirus premium.

Il est essentiel de rester sceptique face aux liens de téléchargement APK reçus dans les applications de messagerie, quelle que soit l’identité de l’expéditeur. En cas de doute, il est préférable d’éviter complètement d’ouvrir ces liens.

Désactiver l’autorisation « Installer des applications inconnues »

Pour installer un fichier APK, les appareils doivent disposer de l’autorisation « Installer des applications inconnues ».Une fois activée, cette autorisation peut faciliter l’installation de logiciels malveillants avec une résistance minimale. Pour empêcher LunaSpy d’infiltrer votre appareil, il est essentiel de vérifier qu’aucune application ne possède cette autorisation.

Accédez aux paramètres de votre téléphone en sélectionnant Protection de la vie privée → Autorisations spéciales → Installer des applications inconnues. Assurez-vous qu’aucune application n’est marquée comme autorisée dans cette section.

Autorisation d'installation d'applications inconnues sur Android

Soyez judicieux lors de l’octroi d’autorisations d’application

LunaSpy s’appuie fortement sur l’obtention d’autorisations élevées pour exécuter ses fonctions. Nombre des autorisations demandées sont critiques et ne doivent jamais être accordées à des applications inconnues. Si vous rencontrez une application inconnue qui requiert des autorisations importantes, comme celles listées ci-dessous, soyez vigilant :

Service d’accessibilité : permet de lire le contenu de l’écran et d’effectuer des actions, essentielles pour les activités d’espionnage.
Administrateur de l’appareil : empêche la désinstallation du logiciel espion, garantissant ainsi sa persistance.
Dessiner sur d’autres applications : permet à LunaSpy de masquer les invites ou de présenter de fausses informations, couramment utilisées pour le vol de mot de passe.

De plus, méfiez-vous des demandes d’autorisations courantes mais sensibles, comme l’accès au microphone, à la caméra et au stockage.

Assurez-vous que Google Play Protect est actif

Google Play Protect est une fonctionnalité intégrée qui analyse votre appareil à la recherche d’applications malveillantes, y compris celles installées via des fichiers APK. Dans la plupart des cas, elle peut détecter et neutraliser des menaces comme LunaSpy grâce à ses autorisations élevées et à ses activités en arrière-plan. Pour vérifier que Google Play Protect est activé, ouvrez le Google Play Store, appuyez sur l’icône de votre profil et sélectionnez Play Protect.

Option Play Protect dans Google Play Store

Dans le menu Play Protect, appuyez sur Paramètres en haut à droite. Assurez-vous que les options « Analyser les applications avec Play Protect » et « Améliorer la détection des applications malveillantes » sont activées. Vous pouvez également lancer une analyse manuelle en appuyant sur le bouton « Analyser », ce qui vous permettra d’identifier les applications potentiellement dangereuses installées sur votre appareil.

En plus des mesures décrites ci-dessus, pensez à installer un antivirus fiable doté de capacités de détection des menaces en temps réel, comme Avast Antivirus. Si vous pensez que votre appareil Android est compromis, restez vigilant et recherchez les signes d’infection par un logiciel espion afin de prendre les mesures appropriées.

Source et images