Android piégé : un virus espion se propage via des applis malveillantes

Une nouvelle menace vise les smartphones Android, un logiciel espion sophistiqué baptisé « BTMOB RAT ». Identifié pour la première fois en février 2025, ce cheval de Troie à contrôle à distance s’introduit principalement via des liens de phishing ou des applications infectées disponibles sur Google Play. Il exploite les services d’accessibilité du système Android pour contourner les protections et obtenir des autorisations en toute discrétion.

Ce malware se distingue par sa capacité à s’ancrer profondément dans l’appareil infecté. Il collecte des données sensibles issues de l’interface utilisateur, comme les identifiants, messages et coordonnées bancaires, et surveille aussi le presse-papiers pour intercepter les informations copiées temporairement, notamment les mots de passe.

Lire aussi : Cybersécurité : des services publiques en ligne suspend

Sa capacité à échapper à la détection repose sur l’usage détourné de fonctionnalités destinées aux personnes en situation de handicap. Grâce à cela, il agit sans éveiller les soupçons des antivirus ou de l’utilisateur. Il peut également observer les comportements d’applications légitimes afin de mieux dissimuler ses propres activités.

Une autre particularité inquiétante, le « BTMOB RAT » est proposé en tant que service dans l’écosystème du Malware-as-a-Service (MaaS), ce qui permet à tout cybercriminel de l’acquérir ou de le louer pour lancer ses propres attaques.

Face à cette menace, la Direction marocaine de la cybersécurité recommande d’intégrer les indicateurs de compromission connus dans les dispositifs de détection et d’alerter les autorités en cas d’activité suspecte.