Attention aux vieux smartphones Android : le redoutable ransomware “Ratel Rat” frappe fort !

Vous possédez un smartphone Android vieillissant et vous pensez être à l’abri des menaces en ligne ? Détrompez-vous ! Une nouvelle campagne de ransomware baptisée “Ratel Rat” cible spécifiquement les propriétaires de mobiles Android obsolètes, menaçant de chiffrer vos données précieuses contre rançon. Cet article vous révèlera tout sur cette menace insidieuse et vous aidera à comprendre pourquoi il est crucial de garder votre appareil à jour.

Ratel Rat, le ransomware qui profite de la fragmentation d’Android

Contrairement à iOS, le système d’exploitation mobile Android souffre d’une fragmentation importante, rendant sa sécurisation plus complexe. Certains constructeurs négligent le déploiement des derniers correctifs de sécurité, en particulier sur les smartphones d’entrée de gamme dont la maintenance logicielle n’est pas la priorité.

C’est précisément cette faille que le ransomware Ratel Rat exploite. Repéré par les experts en cybersécurité de Checkpoint Research, ce code malveillant cible spécifiquement les téléphones tournant sous des versions obsolètes d’Android. Une fois installé, il chiffre les données de la victime et exige une rançon pour les récupérer.

Une infection sournoise par le biais d’applications pirates

Le mode opératoire de Ratel Rat n’a rien de bien original. Les victimes sont attirées par des versions pirates d’applications populaires comme WhatsApp ou Instagram, qui demandent étrangement de nombreuses autorisations lors de l’installation. Une fois lancé avec les privilèges administrateur, le ransomware verrouille le téléphone, change le fond d’écran et envoie un message menaçant encourageant la victime à contacter les cybercriminels sur Telegram.

Selon Checkpoint Research, plus de 87% des victimes utilisent un téléphone tournant sous Android 11 ou une version antérieure, et près de 18% sont même équipées d’Android 5, sorti en 2014. Les marques les plus touchées incluent Samsung, Xiaomi, OnePlus et même les anciens Nexus de Google.

L’importance cruciale des mises à jour de sécurité

Les mobiles visés sont des cibles de choix pour Ratel Rat car ils ne bénéficient souvent pas des dernières fonctionnalités de sécurité mises en place par Google, comme Play Protect. Cet épisode souligne l’importance capitale de garder son téléphone à jour, non seulement du côté de l’utilisateur en installant les correctifs de sécurité proposés, mais aussi du côté des constructeurs.

Trop souvent, les smartphones d’entrée de gamme ne reçoivent qu’une ou deux mises à jour avant d’être abandonnés, les exposant aux menaces les plus récentes. Heureusement, une nouvelle directive européenne obligera bientôt les fabricants à assurer la maintenance de leurs appareils pendant 5 ans, une avancée majeure en matière de cybersécurité mobile.

Protégez-vous contre Ratel Rat et les menaces futures

Face à la prolifération de ransomwares comme Ratel Rat, il est essentiel de prendre des mesures pour protéger vos données et votre vie privée. Voici quelques conseils pratiques :

• Évitez de télécharger des applications provenant de sources non officielles, même si elles semblent légitimes.
• Gardez votre système d’exploitation et vos applications à jour en installant les dernières mises à jour de sécurité dès qu’elles sont disponibles.
• Envisagez de changer de smartphone si le vôtre n’est plus maintenu par le constructeur.
• Utilisez un antivirus mobile fiable pour détecter et bloquer les menaces potentielles.
• Effectuez régulièrement des sauvegardes de vos données pour pouvoir les restaurer en cas de compromission.

En suivant ces bonnes pratiques, vous réduirez considérablement les risques d’être victime de Ratel Rat ou d’autres ransomwares tout aussi dangereux. Restez vigilant et n’hésitez pas à privilégier la sécurité plutôt que de prendre des raccourcis risqués.

Bien que la fragmentation d’Android soit un défi constant en matière de cybersécurité, les constructeurs et les autorités réglementaires prennent progressivement conscience de l’importance de la mise à jour durable des appareils mobiles. En tant qu’utilisateur avisé, vous avez également un rôle à jouer dans la protection de vos données personnelles.

Source : Bleeping Computer