Avec près de 84% de la population mondiale possédant désormais un smartphone et notre dépendance à leur égard ne cesse de croître, ces appareils sont devenus une avenue attrayante pour les escrocs.

L’année dernière, la société de cybersécurité Kaspersky a détecté près de 3,5 millions d’attaques malveillantes sur les utilisateurs de téléphones mobiles. Les spams que nous recevons sur nos téléphones par SMS ou par e-mail contiennent souvent des liens vers des virus, qui sont un type de logiciel malveillant (malware).

Il y a de fortes chances qu’à un moment donné, vous ayez installé un logiciel malveillant qui a infecté votre téléphone et ait fonctionné (sans que vous vous en rendiez compte) en arrière-plan. Selon un rapport mondial commandé par la société privée Zimperium, plus d’un cinquième des appareils mobiles ont rencontré des logiciels malveillants. Et quatre mobiles sur dix dans le monde sont vulnérables aux cyberattaques.

Mais comment savoir si votre téléphone a été ciblé ? Et que peux tu faire?

Comment un téléphone est-il infecté ?

Comme les ordinateurs personnels, les téléphones peuvent être compromis par des logiciels malveillants.

Par exemple, le virus Hummingbad a infecté 10 millions d’appareils Android quelques mois après sa création en 2016 et a mis en danger jusqu’à 85 millions d’appareils.

En règle générale, un virus téléphonique fonctionne de la même manière qu’un virus informatique : un code malveillant infecte votre appareil, se réplique et se propage à d’autres appareils en envoyant automatiquement des messages aux autres personnes de votre liste de contacts ou en se transférant automatiquement sous forme d’e-mail.

Un virus peut limiter les fonctionnalités de votre téléphone, envoyer vos informations personnelles à des pirates, envoyer à vos contacts des messages de spam liés à des logiciels malveillants et même permettre à l’opérateur du virus de vous « espionner » en capturant vos entrées à l’écran et au clavier et en suivant votre emplacement géographique.

En Australie, Scamwatch a reçu 16 000 signalements du virus Flubot en seulement huit semaines en 2021. Ce virus envoie des SMS aux utilisateurs d’Android et d’iPhone avec des liens vers des logiciels malveillants. Cliquer sur les liens peut entraîner le téléchargement d’une application malveillante sur votre téléphone, permettant aux escrocs d’accéder à vos informations personnelles.

Les escrocs Flubot changent régulièrement de pays cibles. Selon la société de cybersécurité Bitdefender, les opérateurs FluBot ont ciblé l’Australie, l’Allemagne, la Pologne, l’Espagne, l’Autriche et d’autres pays européens entre le 1er décembre 2021 et le 2 janvier de cette année.

Apple ou Android sont-ils plus sécurisés ?

Alors que les appareils Apple sont généralement considérés comme plus sûrs qu’Android et moins sujets aux attaques de virus, les utilisateurs d’iPhone qui « jailbreakent » ou modifient leur téléphone s’exposent à des vulnérabilités de sécurité.

De même, les utilisateurs d’Android qui installent des applications en dehors du Google Play Store augmentent leur risque d’installer des logiciels malveillants. Il est recommandé à tous les utilisateurs de téléphones de rester sur leurs gardes, car Apple et Android sont vulnérables aux risques de sécurité.

Cela dit, les téléphones sont généralement mieux protégés contre les virus que les ordinateurs personnels. En effet, les logiciels sont généralement installés via des magasins d’applications autorisés qui vérifient chaque application (bien que certaines applications malveillantes puissent parfois passer entre les mailles du filet).

De plus, par rapport aux ordinateurs, les téléphones sont plus sécurisés car les applications sont généralement « sandboxées » dans leur propre environnement isolé – incapables d’accéder ou d’interférer avec d’autres applications. Cela réduit le risque d’infection ou de contamination croisée par des logiciels malveillants. Cependant, aucun appareil n’est totalement à l’abri.

Attention aux signes

Bien qu’il ne soit pas toujours facile de dire si votre téléphone est infecté, il présentera des comportements anormaux si c’est le cas. Certains signes à surveiller incluent :

• performances médiocres, telles que des applications prenant plus de temps que d’habitude à s’ouvrir ou plantant de manière aléatoire
• épuisement excessif de la batterie (en raison du malware travaillant constamment en arrière-plan)
• augmentation de la consommation de données mobiles
• frais de facturation inexpliqués (qui peuvent inclure une augmentation des frais d’utilisation des données en raison du logiciel malveillant qui ronge vos données)
• pop-ups inhabituels, et
• l’appareil surchauffe de manière inattendue.

Si vous soupçonnez qu’un virus a infecté votre appareil, vous pouvez prendre certaines mesures. Tout d’abord, pour éviter d’autres dommages, vous devrez supprimer le logiciel malveillant. Voici quelques étapes de dépannage simples :

1. 1.Utilisez une application antivirus fiable pour analyser votre téléphone à la recherche d’infections. Certains fournisseurs réputés offrant des services de protection payants et gratuits incluent Avast, AVG, Bitdefender, McAfee ou Norton.
2. 2.Effacez le stockage et le cache de votre téléphone (sur les appareils Android), ou l’historique de navigation et les données du site Web (sur les appareils Apple).
3. 3.Redémarrez votre iPhone ou redémarrez votre téléphone Android pour passer en mode sans échec, une fonctionnalité d’Android qui empêche les applications tierces de fonctionner tant qu’elles sont activées.
4. 4.Supprimez toutes les applications suspectes ou inconnues de votre liste d’applications téléchargées et, si vous êtes un utilisateur Android, désactivez le mode sans échec une fois les applications supprimées.
5. 5.En dernier recours, vous pouvez sauvegarder toutes vos données et effectuer une réinitialisation d’usine sur votre téléphone. La réinitialisation d’un téléphone à ses paramètres d’origine éliminera tout logiciel malveillant.

Chargement

Protéger votre téléphone contre les infections

Maintenant que vous avez réparé votre téléphone, il est important de le protéger contre les futurs virus et autres risques de sécurité. Les applications de sécurité mobile mentionnées ci-dessus vous aideront à cela. Mais vous pouvez aussi :

• évitez de cliquer sur des fenêtres contextuelles ou des liens inhabituels dans des messages texte, des publications sur les réseaux sociaux ou des e-mails inhabituels
• n’installez que des applications provenant de magasins d’applications autorisés, tels que Google Play ou l’App Store d’Apple
• évitez de jailbreaker ou de modifier votre téléphone
• vérifiez les autorisations de l’application avant de l’installer, afin que vous sachiez à quoi l’application accédera (plutôt que de lui faire aveuglément confiance)
• sauvegarder régulièrement vos données, et
• maintenez le logiciel de votre téléphone à jour avec la dernière version (qui disposera des derniers correctifs de sécurité).

Surveillez en permanence votre téléphone pour détecter toute activité suspecte et faites confiance à votre instinct. Si quelque chose semble trop beau pour être vrai, c’est probablement le cas.

Ritesh Chugh est professeur agrégé de technologies de l’information et des communications à la CQUniversity Australia. Cette pièce est apparue pour la première fois sur La conversation.