Gopix : le troyan bancaire qui contourne whatsapp et chrome
Une nouvelle menace s'immisce dans le paysage de la cybersécurité : GoPix, un troyan bancaire venu du Brésil, sévit à l'échelle mondiale en exploitant la confiance que nous accordons à des applications aussi courantes que WhatsApp et Google Chrome. Loin de se cantonner à des canaux obscurs, ce malware utilise la publicité en ligne pour infiltrer les appareils, révélant une sophistication alarmante.
L'attaque par l'intermédiaire de la publicité légitime
Depuis son apparition il y a trois ans, GoPix a déjà ciblé plus de 90 000 individus à travers le monde, selon les données rapportées par Kaspersky en mars 2026. Son mode opératoire est particulièrement insidieux : il exploite Google Ads pour diffuser des annonces attrayantes qui redirigent les utilisateurs vers une page web malveillante. Ces annonces se présentent sous des apparences innocentes, se fondant dans l'environnement des applications populaires comme WhatsApp, Chrome, ou encore le service postal brésilien.
Ce qui distingue GoPix de la plupart des malwares, c'est sa capacité à analyser l'adresse IP de chaque utilisateur avant de procéder à l'infection. Seuls les individus identifiés comme des cibles potentielles, en particulier ceux utilisant des services bancaires ou des portefeuilles de cryptomonnaies, sont réellement infectés. Cette approche sélective rend la détection du malware beaucoup plus difficile pour les chercheurs en sécurité.
L'arsenal technique de GoPix est tout aussi impressionnant. Il s'appuie sur des éléments Proxy AutoConfig, qui ne résident que dans la mémoire de l'appareil, pour orchestrer des attaques de type 'man-in-the-middle' ou du 'malvertising', c'est-à-dire de la publicité malveillante. Les attaquants, qui semblent opérer avec une précision digne des équipes de cyber-guerre inter-États, imitent les techniques d'APT (Advanced Persistent Threat), couramment utilisées par les groupes de hackers les plus sophistiqués.
Leur objectif ultime est clair : voler de l'argent. GoPix surveille en permanence les transactions bancaires et les opérations de cryptomonnaie, cherchant activement des opportunités de détournement de fonds. Une fois qu'une transaction est identifiée, le malware contourne les mécanismes de sécurité habituels pour transférer discrètement les fonds vers les comptes des criminels, laissant les banques dans l'ignorance du vol.
Cette affaire souligne une réalité troublante : la confiance aveugle que nous accordons aux applications populaires peut être un vecteur d'attaque redoutable. La vigilance, même lorsque nous utilisons des outils que nous considérons comme sûrs, est désormais une nécessité absolue. La sophistication croissante de ces menaces exige une approche proactive et une sensibilisation accrue aux risques liés à la cybersécurité.
L'heure de la prudence est sonnée
Kaspersky estime que la propagation de GoPix représente un tournant dans les tactiques des cybercriminels. Ils ne se contentent plus de cibler des utilisateurs isolés ; ils exploitent la confiance et l'omniprésence des plateformes les plus utilisées pour maximiser leur impact. En 2026, plus de 7 millions de transactions potentielles ont été identifiées comme cibles par GoPix, un chiffre qui témoigne de l'ampleur de la menace et de la nécessité d'une réponse coordonnée.