La menace gopix, tueur de compte bancaire à travers les apps

Les utilisateurs d'applications populaires comme WhatsApp et Chrome doivent prendre garde : un nouveau malware, baptisé GoPix, a été dévoilé par Kaspersky, une société de sécurité informatique. Cette menace, active depuis trois ans, vise spécifiquement les utilisateurs de services bancaires et de portefois de cryptomonnaies.

Comment fonctionne l'attaque de gopix?

GoPix utilise des éléments de type Proxy AutoConfig, qui résident en mémoire, pour mener des attaques de type man-in-the-middle ou de publicité malveillante (malvertising). Les cybercriminels distribuent des annonces via Google Ads qui, en cliquant, mènent aux sites web de GoPix.

L'innovation de cette campagne réside dans la façon dont l'infection se produit : avant de télécharger le malware, GoPix analyse l'adresse IP de chaque utilisateur pour déterminer si il est une cible potentielle ou un bot de sécurité. Seuls les premiers sont infectés, ce qui rend la détection plus difficile pour les chercheurs.

Une fois infiltré, GoPix détecte les transactions bancaires et les transactions de cryptomonnaies, puis évite les mécanismes de sécurité existants pour détourner les fonds vers les cybercriminels sans avertissement de la banque.

Kaspersky signale que plus de 90 000 personnes ont été touchées par ce malware depuis mars 2026, mais il est important de noter que les chiffres peuvent avoir augmenté depuis cette date.