Des milliers de numéros de téléphone ont été piratés en France

Des milliers de numéros de téléphone ont été piratés en France. D'après une enquête, des pirates sont parvenus à prendre le contrôle de nombreux numéros virtuels. Avec l'aide d'un malware préinstallé sur certains téléphones, ils peuvent alors contourner la double authentification pour se livrer à des pratiques criminelles.

D'après les chercheurs en sécurité informatique de Trend Micro, des pirates sont parvenus à prendre le contrôle de certains services d’activation par SMS. Ces numéros jetables, ou numéros virtuels, permettent de s'inscrire à un service en ligne sans devoir fournir son véritable numéro de téléphone.

Ces services garantissent aux internautes qu'ils éviteront des appels publicitaires intempestifs, des appels frauduleux ou des arnaques par SMS par la suite. Il s'agit de numéro à usage unique. Il n'est donc pas possible de louer un numéro de téléphone sur le long terme. Les services proposent notamment de s'inscrire à Facebook, Amazon, Twitter ou encore AirBnB.

UN MALWARE PRÉINSTALLÉ SUR CERTAINS SMARTPHONES ANDROID À LA SORTIE DE L'USINE
Les pirates se sont servis d'un botnet, un réseau de bots connectés à Internet, pour s'emparer de ces numéros de téléphones jetables. “Ce type de service peut être abusé par les cybercriminels pour enregistrer des comptes jetables en vrac ou créer des comptes vérifiés par téléphone à des fins de frauduleuses”, explique Trend Micro dans son rapport.

Avec ces numéros virtuels en leur possession, les pirates peuvent utiliser la double authentification à leur avantage. L'authentification double facteur vise à garantir l'authenticité de l'identité d'un utilisateur grâce à deux informations différentes : un mot de passe accompagné d'un code envoyé par SMS.

Pour recevoir ces codes d'authentification, les pirates utilisent des smartphones Android ayant été infectés par un malware. Ces téléphones vérolés reçoivent des codes d'authentification à l'insu de leur propriétaire. Grâce au virus installé, les hackers récupèrent les informations nécessaires à distance pour se connecter ou s'inscrire à des comptes.

En l'occurrence, les hackers derrière l'attaque ont glissé un logiciel malveillant intitulé Guerilla dans les téléphones Android d'entrée de gamme de plusieurs marques asiatiques, dont Huawei, Oppo, Meizu, HTC et ZTE. Après enquête, les chercheurs affirment qu'il est fort probable que les pirates aient caché le malware dès la phase de production, avant que les smartphones ne sortent de l'usine.

Ce n'est pas la première fois qu'un malware est préinstallé sur des téléphones avant leur sortie sur le marché. En 2020, une enquête a révélé la présence de 2 malwares Android préinstallés sur les smartphones de la marque chinoise Tecno W2. Ces deux malwares s'intitulent Triada et xHelper et sont conçus pour abonner les usagers à des services premium en ligne. Quelques années plus tôt, des développeurs avaient déjà injecté le virus Triada dans le code de plusieurs appareils des marques LEAGOO et Nomu avant leur sortie.