Un nouveau malware baptisé RemControl cible actuellement des utilisateurs de téléphones Android en Belgique, ont alerté des experts en cybersécurité. Détecté par la société russe Group‑IB, ce logiciel malveillant vise à dérober des identifiants bancaires et des données de cartes, selon le signalement transmis aux médias spécialisés.
Mécanisme d'attaque et appareils touchés
Pour infecter les téléphones, les pirates diffusent des fausses publicités sur Facebook et Instagram qui incitent les internautes à télécharger une imitation de l’application TVTap en dehors du Google Play Store. Une fois l’application piégée installée, le malware neutralise la protection Google Play Protect en simulant un service VPN, puis demande l’accès aux paramètres d’accessibilité du téléphone.
Ces autorisations détournées permettent à RemControl de :
- afficher de fausses pages de connexion au‑dessus des applications bancaires pour voler identifiants et codes ;
- enregistrer les frappes à l’écran et espionner l’affichage ;
- intercepter les schémas de déverrouillage sur certains modèles ;
- bloquer sa propre désinstallation.
Les modèles explicitement mentionnés comme susceptibles d’être affectés incluent Samsung, Xiaomi, Huawei, OPPO et OnePlus. Les iPhone ne semblent pas concernés pour l’instant.
Étendue et victimes potentielles
D’après Group‑IB, le malware frappe à l’international et touche notamment la Belgique, plusieurs pays européens, le Canada ainsi que des pays de la région du Golfe. Plus de 30 institutions financières auraient été visées par les attaques liées à ce logiciel malveillant.
| Élément | Information |
|---|---|
| Nom du malware | RemControl |
| Plateforme ciblée | Android (iPhone non concernés pour le moment) |
| Méthode d’infection | Faux publicités → application piratée hors Play Store |
| Fonctions malveillantes | Overlay bancaire, enregistrement des frappes, interception de schémas, blocage de désinstallation |
| Pays affectés (exemples) | Belgique, pays européens, Canada, Golfe |
| Institutions visées | Plus de 30 établissements financiers |
Recommandations pratiques
Les experts rappellent des gestes simples pour réduire les risques. Parmi eux :
- Ne jamais télécharger d’applications en dehors du Google Play Store ;
- se méfier des publicités et des offres trop attractives sur les réseaux sociaux ;
- refuser toute demande injustifiée d’accès aux services d’accessibilité ;
- en cas de doute, fermer l’application suspecte et contacter immédiatement sa banque via ses canaux officiels.
« Ne téléchargez jamais d'applications en dehors du magasin officiel Google »
Les institutions financières touchées demandent à leurs clients de privilégier les canaux officiels en cas d’anomalie et d’alerter immédiatement leur gestionnaire si des opérations non autorisées apparaissent sur leurs comptes.
Pour l’heure, aucune autorité belge n’a publié de communiqué national spécifique dans le détail. Les informations proviennent des travaux de Group‑IB relayés par la presse spécialisée ; l’alerte souligne cependant l’importance de la vigilance individuelle face à des attaques de plus en plus sophistiquées ciblant les smartphones.
Sur le terrain, la prévention reste la meilleure protection : maintenir son appareil et ses applications à jour, vérifier les autorisations réclamées et contacter sa banque en cas de doute sont autant de gestes concrets pour limiter l’impact d’une infection par des malwares tels que RemControl.
