Un nouveau logiciel malveillant vendu sur Telegram permet de prendre le contrôle total d’un smartphone Android ou iOS. ZeroDayRAT transforme n’importe quel appareil en dispositif de surveillance et de vol de données bancaires. Surtout, n’importe qui peut le déployer et le prendre en main.
Apparemment l’installation demande une intervention de l’utilisateur ciblé : sideloader manuellement l’apk pour Android; installer des certificats pourris permettant l’installation depuis un autre store ou depuis un serveur privé (ex, certificat pour entreprise) sur iOs.
Ca limite quand même les risques, la plus grande menace ce sont les malwares zero clicks qui exploitent des failles zero days
Sympa l’article, bien complet.