Xiny

Certains cyber-escrocs préfèrent cibler un fruit bas plutôt que de s'attaquer aux gros poissons. C'est le cas des développeurs du malware Xiny qui ont choisi de cibler les utilisateurs qui utilisent encore des logiciels obsolètes. Cette menace est un cheval de Troie qui cible exclusivement les appareils Android. Le cheval de Troie Xiny Android cible les variantes obsolètes du système d'exploitation Android. Ce cheval de Troie Android fonctionne depuis plusieurs années maintenant. Environ 12% des victimes du cheval de Troie Xiny semblent utiliser Android 4, qui est un système d'exploitation qui a été publié pour la première fois en 2011. Il va sans dire que l'utilisation d'un système d'exploitation vieux de près d'une décennie n'est ni sûre ni sage. Les logiciels obsolètes comportent généralement un certain nombre de vulnérabilités qui peuvent facilement être exploitées par des cybercriminels. Cependant, le cheval de Troie Xiny est également capable d'infiltrer les appareils exécutant les versions Android 5 à 9.

Capacités

Une fois que le cheval de Troie Android Xiny a compromis un appareil, il sera en mesure d'obtenir un contrôle presque total sur lui à mesure qu'il accède à l'administrateur. Certaines des capacités du cheval de Troie Xiny incluent:

• Modification des paramètres de l'appareil.
• Gérer les applications sur l'appareil.
• Empêcher l'utilisateur d'exécuter des applications et des outils qui lui permettraient de reprendre le contrôle des privilèges d'administrateur.
• Injection de logiciels malveillants supplémentaires sur l'appareil compromis.

Installe les applications de référence Pay-Per-Install

Afin de générer des revenus, les auteurs du cheval de Troie Android Xiny s'assurent d'installer des applications de référence sur l'appareil compromis. Bien que ces applications soient à peu près inoffensives, elles peuvent toujours affecter la qualité de navigation de l'utilisateur car l'appareil peut ralentir ses performances. Afin de s'assurer qu'il y a suffisamment d'espace pour les applications de référence que le cheval de Troie Xiny installerait, cette menace commence à effacer les logiciels qui étaient présents sur l'appareil de la victime. De toute évidence, les attaquants se préoccupent très peu des applications, des données et des fichiers de la victime.

Les utilisateurs doivent garder à l'esprit que ne pas mettre à jour leur logiciel est un jeu très dangereux. Les logiciels obsolètes comportent de nombreuses vulnérabilités souvent connues des cybercriminels qui ne voudraient pas exploiter cela à leur propre avantage. C'est pourquoi vous devez vous assurer de toujours garder votre système d'exploitation et toutes vos applications à jour. De plus, assurez-vous d'avoir une véritable application antivirus installée sur votre appareil, car cela minimisera vos chances de devenir victime de cyber-escrocs.