Par conséquent, une fois téléchargé sur le téléphone de la victime, ce cheval de Troie peut recevoir l'ordre de l'attaquant d'ouvrir une page Web intitulée « Coronavirus Finder », qui prétend qu'il y a des personnes à proximité qui ont été infectées par le virus. Pour savoir où se trouvent ces personnes, il est demandé à la victime de payer 0,75 €.
Si la victime accepte, ils sont transférés vers une page de paiement. Cependant, une fois les données de paiement renseignées, la victime ne se voit pas débiter ce montant et ne reçoit aucune information sur les « infectés ». Au lieu de cela, les données du votre carte de crédit vient d'être remise à des cybercriminels.
Ginp est un cheval de Troie qui a évolué rapidement depuis son apparition, acquérant constamment de nouvelles fonctionnalités. Bien que dans le passé les cibles étaient principalement des résidents d'Espagne - 83% des victimes sont des Espagnols - tout porte à croire que les assaillants envisagent d'attaquer d'autres pays.
« Depuis des mois, les cybercriminels tentent de profiter de la crise des coronavirus en lançant des attaques de phishing et en créant des logiciels malveillants sur le thème des coronavirus. Cependant, c'est la première fois que nous voyons un cheval de Troie bancaire essayer de profiter de la pandémie. C'est alarmant, d'autant plus que Ginp est un cheval de Troie très efficace. Nous encourageons utilisateurs d'Android faire particulièrement attention dès maintenant : les mises à jour, les pages Web inconnues et les messages spontanés de coronavirus doivent toujours être considérés avec scepticisme », explique Alexander Eremin, expert en sécurité chez Kaspersky.
Les produits Kaspersky détectent et bloquent correctement la menace.
En savoir plus sur Ginp sur Kaspersky Daily.
Pour réduire le risque d'être exposé à Ginp ou à d'autres chevaux de Troie bancaires, les experts de Kaspersky recommandent :
- Téléchargez des applications à partir des magasins Android officiels uniquement.
- Ne cliquez pas sur des liens suspects et ne révélez jamais d'informations sensibles, telles que des mots de passe ou des informations de carte de crédit.
- Installez une solution de sécurité fiable sur votre téléphone, telle que Kaspersky Internet Security pour Android, qui protège contre un large éventail de menaces, y compris les chevaux de Troie bancaires.
