Téléphones Android: le Maroc visé par le malware PlayPraetor

Le Maroc figure parmi les principales cibles d’un logiciel malveillant Android particulièrement sophistiqué, attribué à des hackers chinois.

Baptisé PlayPraetor, ce malware a déjà infecté plus de 11.000 appareils à travers le monde, avec une forte concentration de victimes au Maroc. Selon les données d’un récent rapport de Cleafy, le rythme d’infection est alarmant, dépassant 2.000 nouveaux cas par semaine.

D’après la même source, ce logiciel usurpe l’apparence de pages légitimes du Google Play Store afin de piéger les utilisateurs, qui sont invités à télécharger de fausses applications ou à fournir des informations personnelles. Il se propage via des sites frauduleux imitant Google Play et relayés par des publicités sur Meta ou par des SMS piégés.

Initialement limitée à une zone restreinte et se faisant passer pour des institutions bancaires, la campagne a rapidement pris une ampleur à l’échelle mondiale. «Le RAT a utilisé plus de 16.000 URL et diverses techniques d’exploitation, ciblant des pays tels que le Portugal, l’Espagne, la France, le Pérou, Hong Kong et surtout le Maroc, identifié comme cible principale en Afrique», précise le rapport.

Lire aussi: Cyberattaque Tawtik: le Conseil national de l’Ordre des notaires saisit la justice

PlayPraetor exploite abusivement les services d’accessibilité Android. Il offre aux attaquants un contrôle en temps réel sur l’appareil: interactions, espionnage, collecte de données, etc. Ce logiciel malveillant peut également superposer de fausses interfaces sur plus de 200 applications bancaires et portefeuilles crypto pour récupérer les identifiants et les informations financières.

Le rapport rappelle, pour conclure, qu’il est important d’éviter l’installation d’applications en dehors de leurs sources officielles. Il est également recommandé de vérifier attentivement les permissions accordées, et de se méfier des publicités ou SMS suspects.