Alerte Malware Bigpanzi sur TV Android : Protégez-vous !
Découverte du malware Bigpanzi ciblant les TV Android depuis 2015. Vérifiez si votre appareil est sécurisé avec Android TV et Play Protect.
Par Alexandre Leroux
Il est crucial pour les propriétaires de téléviseurs connectés sous Android d'être alertes, car un malware, nommé Bigpanzi, actif depuis 2015, vient d'être identifié. Cette menace, découverte par les experts en cybersécurité de Qianxin Xlabs, cible non seulement les smart TV, mais également les box multimédias fonctionnant sous Android. Ce virus, dissimulé dans des applications apparemment sûres, se déploie en deux parties : pandoraspear et pcdn. Pandoraspear altère les paramètres DNS de l'appareil pour permettre des actions à distance, tandis que pcdn crée un réseau peer-to-peer entre les appareils infectés, pouvant servir dans des attaques de déni de service.
Ce malware, passé inaperçu pendant près de neuf ans, a constitué un botnet imposant avec jusqu'à 170 000 bots actifs quotidiennement et plus de 1,3 million d'adresses IP uniques impliquées depuis août 2023. Le Brésil semble être le pays le plus touché, mais l'étendue réelle de Bigpanzi reste inconnue.
Face à cette révélation, Google a clarifié que les appareils infectés étaient principalement issus du projet Android Open Source (AOSP), qui est différent d'Android TV, un système d'exploitation exclusif pour les smart TV et les appareils de streaming. Les appareils sous Android TV, certifiés Play Protect, subissent des tests rigoureux pour assurer sécurité et compatibilité, réduisant ainsi les risques d'infection par de tels malwares. Il est conseillé aux utilisateurs de vérifier et s'assurer que leurs appareils Android sont sous licence officielle Android TV et certifiés Play Protect pour une meilleure protection.