Malware RemControl utilise l’IA pour cibler 30 banques en Europe

L’intelligence artificielle, souvent associée à des avancées technologiques, est désormais utilisée par des cybercriminels pour des attaques sophistiquées. Le malware RemControl, découvert par Group-IB, en est un exemple troublant. Ce cheval de Troie bancaire, qui vise 30 institutions financières en France et en Europe, utilise l’IA pour contourner les systèmes de sécurité et voler des données sensibles. Une combinaison inquiétante de technologie et de malveillance.

Le mode d’opération de RemControl est à la fois subtil et efficace. L’attaque commence souvent par une application frauduleuse imitant une plateforme d’IPTV populaire, comme TVTap. Ces apps, absentes du Google Play Store, sont diffusées via des publicités trompeuses sur Facebook et Instagram. Une fois installée, elle neutralise Google Play Protect en utilisant un faux VPN, désactivant ainsi les protections antivirus. Le malware exploite ensuite le service d’accessibilité d’Android, un outil conçu pour aider les personnes malvoyantes, pour afficher des écrans frauduleux. Ces écrans, superposés aux interfaces bancaires légitimes, permettent de voler des codes PIN, mots de passe et coordonnées bancaires.

Ce qui rend RemControl particulièrement inquiétant, c’est l’utilisation de l’IA pour programmer certaines fonctionnalités. Les chercheurs de Group-IB ont découvert que les pirates avaient trompé un assistant IA en décrivant le projet comme un « quiz » ou un « contrôle parental ». Cette manipulation a permis de contourner les restrictions de sécurité des outils d’IA. Les experts soulignent également des liens avec le botnet Medusa, un autre malware bancaire bien connu. Les similitudes dans les noms de domaine et les méthodes de diffusion suggèrent un lien possible avec un auteur russe, identifié sous le pseudonyme UNKK.

Pour se prémunir contre ce type d’attaques, les utilisateurs doivent adopter des mesures de sécurité rigoureuses. Éviter l’installation d’applications en dehors du Google Play Store, vérifier les accès demandés par les apps (notamment le service d’accessibilité), et ne jamais saisir des codes ou identifiants bancaires sur des écrans inattendus. En cas de doute, il est essentiel de contacter sa banque via un canal officiel, idéalement depuis un autre appareil. La vigilance reste la meilleure arme contre des menaces aussi complexes que RemControl.

L’avenir de la cybercriminalité dépendra probablement de l’évolution de l’IA. Les attaques comme RemControl montrent que les outils de pointe peuvent être détournés pour des fins malveillantes. Alors que les banques et les utilisateurs doivent se renforcer, la question reste : comment l’IA pourra-t-elle être utilisée pour mieux protéger les utilisateurs, plutôt que les attaquer ? Suivez l’actualité tech pour découvrir les prochaines avancées en matière de sécurité numérique.

Sources

• Source 1

À très vite sur l’EternoStation.