Utilisateurs Android! Méfiez-vous des faux textes d'Amazon

Une attaque de malware ciblant les appareils Android a commencé à se répandre dans le monde entier, offrant de faux certificats-cadeaux Amazon pour tenter de se frayer un chemin sur les téléphones et les tablettes des victimes.

Nommé «Gazon», l'attaque envoie des messages avec de faux bons Amazon supposés valoir 200 $. Il est "sur le point de devenir l'une des épidémies de logiciels malveillants mobiles les plus" spammiest "jamais vues", selon la société de sécurité Adaptive Mobile, qui a découvert l'attaque.

S'il est ouvert sur un appareil Android, Gazon tente de charger un logiciel malveillant qui enverra le même message à la liste de contacts téléphoniques du propriétaire de l'appareil, se répandant ensuite.

Selon Adaptive Mobile, le malware a été utilisé plus de 16 000 fois dans 30 pays depuis qu'il a commencé à se répandre à la fin du mois de février. Près de 99% de l’attaque a été diffusée via des messages texte SMS, mais elle a également été partagée via d’autres canaux, notamment Facebook et la messagerie électronique.

Adaptive a déclaré avoir découvert le malware sur plus de 4 000 téléphones en Amérique du Nord et bloqué environ 200 000 messages envoyés depuis ces téléphones.

Si les victimes cliquent sur un lien figurant dans le courrier indésirable, celui-ci les envoie vers une page Web leur demandant de télécharger ce qui est censé être une application Amazon Rewards.

D'autres fausses applications sur la page sont en fait des liens vers des sites qui rapportent à l'expéditeur de l'argent chaque fois que vous cliquez dessus.

Le texte du message découvert par Adaptive Mobile se lit comme suit: «Hé [nom], je vous envoie une carte-cadeau Amazon de 200 $. Vous pouvez le réclamer ici», avec le lien.

Le logiciel malveillant peut être supprimé à l'aide des outils de désinstallation d'applications Android standard.

Image via iStock.