Quatre familles de malwares Android siphonnent discrètement des identifiants sur plus de 800 applications bancaires, de cryptomonnaies et de réseaux sociaux, avec des taux de détection proches de zéro.
Zimperium identifie quatre familles de chevaux de Troie
La société de cybersécurité Zimperium says que son équipe zLabs a suivi quatre campagnes parallèles nommées RecruitRat, SaferRat, Astrinox et Massiv.
Chacune repose sur une infrastructure de commande et contrôle distincte. Ensemble, elles ciblent plus de 800 applications de finance, crypto et réseaux sociaux.
Hackread reported que ces familles contournent les scanners basés sur les signatures grâce à une altération structurelle des APK et au déchiffrement à l’exécution. SaferRat se cache derrière de fausses offres de streaming, tandis que RecruitRat appâte les chercheurs d’emploi avec de faux sites de recrutement.
Une fois installés, les chevaux de Troie exigent les permissions d’Accessibilité, retirent leur icône pour disparaître du tiroir d’applications et interceptent les codes PIN via de faux écrans de verrouillage.
Also Read: Quantum Threat To Bitcoin Vastly Overblown, Checkonchain Founder Argues
Attaques par superposition et risques pour les portefeuilles crypto
Krishna Vishnubhotla, vice‑président de la stratégie produit chez Zimperium, told à TechRepublic que les attaquants prennent désormais le contrôle de l’appareil lui‑même plutôt que de se limiter aux identifiants.
Le malware attend que la victime ouvre une application bancaire ou crypto, puis affiche une fausse page de connexion par‑dessus la véritable interface. Les mots de passe capturés sont envoyés directement à l’attaquant.
Massiv cible 78 banques et portefeuilles crypto, répertoriés par pays. RecruitRat couvre plus de 700 applications à l’aide de superpositions HTML délivrées depuis son serveur.
La fraude mobile ne cesse d’augmenter depuis 2025 et début 2026. Le dernier rapport sur la criminalité du FBI fait état de pertes record liées aux escroqueries en cryptomonnaies, le phishing et le vol d’identifiants sur Android représentant les principales portes d’entrée.
Read Next: 66.5% Of Bitcoin Sits With Long-Term Holders, Yet The Cycle Looks Stuck