Soyez alertes, les chercheurs ont découvert un nouveau malware Android qui peut contourner les messages WhatsApp et Telegram

Malware qui peut pénétrer WhatsApp et Telegram (doc. unsplash).

JAKARTA — En tant qu’applications de messagerie cryptées de bout en bout, Telegram et WhatsApp devraient pouvoir garder les messages dans le salon de discussion. Ces messages ne doivent pas être lus par des tiers, y compris les développeurs d’applications.

Cependant, des chercheurs en securite ont trouve un malware Android tres dangereux. Le malware nomme Sturnus peut percer un appareil d’utilisateur, le controler, et even voler des identifiants bancaires en son sein.

Les autres dangers que Sturnus peut faire sont de briser des messages encodés. Ce malware peut attaquer des applications populaires, telles que Telegram et WhatsApp. Signal, une application populaire aux États-Unis et en Europe, peut également être violée par Sturnus.

« (Sturnus) ne vole pas seulement des identifiants et permet l’acquisition de périphériques complets, mais aussi la lecture de conversations chiffrées en capturant le contenu après déchiffrement », a déclaré le chef de la sécurité des informations (CISO) de Keeper Security, Shane Barney, dans une déclaration que VOI a reçue samedi 29 novembre 2025.

Ce malware abuse des autorisations Android pour espionner l’écran et enregistrer des messages en temps réel. De plus, il peut effectuer des transactions tout en cachant les alertes qui peuvent indiquer une fraude.

Les premières activités ont montré que ce malware était testé dans des campagnes ciblées. Cependant, les composants qui sont combinés dans Sturnus ont été bien testés. Cela montre que Sturnus peut se déplacer rapidement après que sa méthode de distribution a été améliorée.

Barney recommande aux responsables de la securite de renforcer le control de la mobilit et de l'installation d'applications d'entreprise, ainsi que d'exiger une detection de pointe solide. Il rappelle également l'importance de bloquer les autorisations d'accessite et le controle à distance, sauf si c'est absolument necessaire et a ete verifié.

« Une sécurité efficace doit être holistique, associant des points finaux renforcés, le verrouillage des voies d’accès et une défense construite pour un environnement dans lequel les attaquants cibleront de plus en plus les humains et les appareils portables », a déclaré Barney.