Comment supprimer ResidentBat des appareils infectés

Quel type de logiciel malveillant est ResidentBat ?

ResidentBat est un logiciel espion Android qui s'installe en accédant physiquement à l'appareil de la victime. Une fois infiltré, il abuse des autorisations générales accordées aux applications et active un service d'accessibilité, ce qui lui permet d'exercer un contrôle profond et persistant sur le téléphone. S'il est détecté, ResidentBat doit être immédiatement supprimé.

ResidentBat en détail

ResidentBat utilise les fonctionnalités de gestion intégrées à Android au lieu de pirater le téléphone. De ce fait, il ne peut pas voir tout ce qui se trouve sur l'appareil, contrairement aux outils de piratage avancés. Cependant, même avec ces limites, il peut tout de même porter gravement atteinte à la vie privée. Le logiciel malveillant demande un certain nombre d'autorisations (38 au total) lors de son installation. Bon nombre d'entre elles lui donnent accès à des données sensibles.

Une fois installé, ResidentBat peut accéder aux SMS, aux appels entrants et sortants, aux fichiers stockés sur l'appareil, au microphone et à l'appareil photo du téléphone, aux signets du navigateur (sur les anciennes versions d'Android), aux données du presse-papiers (sur Android 10 et versions antérieures) et au contenu de nombreuses applications (y compris les applications de messagerie).

Il peut également surveiller les notifications des applications, suivre la localisation, capturer des captures d'écran et lire le texte affiché dans les applications. En plus de collecter des données, ResidentBat est capable d'identifier quand l'appareil démarre ou redémarre, quand un appel est passé ou reçu, quand un SMS est envoyé ou reçu, quand une application est installée ou supprimée, quand le téléphone est déverrouillé et quand les paramètres d'heure ou de date sont modifiés.

De plus, le logiciel malveillant peut forcer le changement de mot de passe, verrouiller l'appareil et effacer à distance toutes les données qui y sont stockées. Il peut également empêcher l'appareil d'arrêter l'application, permettant ainsi à ResidentBat de fonctionner en permanence en arrière-plan.

On sait que les applications ciblées par les pirates comprennent Telegram, Signal, WhatsApp, Viber, Skype, VKontakte, Instagram, Zoom, Microsoft Teams, ainsi que divers navigateurs et applications de messagerie électronique.

Conclusion

ResidentBat est un puissant logiciel espion Android qui abuse des autorisations système pour surveiller les appareils. Il peut accéder aux messages, aux appels, aux fichiers, à la localisation, au microphone, à l'appareil photo et au contenu des applications de messagerie et de travail populaires, tout en fonctionnant en permanence en arrière-plan.

Ce niveau d'accès peut entraîner des préjudices graves, notamment la perte de confidentialité, l'usurpation d'identité, la divulgation de communications confidentielles, le chantage et des pertes financières si des données ou des comptes sensibles sont compromis. Dans l'ensemble, ResidentBat est une menace qui peut avoir de graves conséquences pour les personnes touchées.

D'autres exemples de logiciels malveillants Android sont Cellik, DroidLock et FvncBot.

Comment ResidentBat s'est-il infiltré dans mon appareil ?

Les recherches montrent que ResidentBat ne se propage pas en ligne comme la plupart des logiciels malveillants. Il est plutôt installé par un accès physique au téléphone de la victime. Le logiciel malveillant se fait passer pour une application système légitime (par exemple, Google ou les services téléphoniques) afin d'éviter d'éveiller les soupçons. Après l'installation, les pirates accordent manuellement toutes les autorisations requises, y compris l'accès à l'accessibilité et à l'administration de l'appareil.

S'il est distribué à l'aide de méthodes courantes, ResidentBat pourrait s'infiltrer dans les systèmes via des boutiques d'applications tierces, des applications contrefaites ou compromises, des sites Web peu fiables, des publicités malveillantes, des messages ou des e-mails trompeurs et d'autres canaux similaires.

Comment éviter l'installation de logiciels malveillants ?

Maintenez votre appareil et vos applications à jour, utilisez une solution de sécurité mobile réputée et évitez d'ouvrir des liens ou des pièces jointes dans des messages ou des e-mails inattendus, non pertinents ou provenant de sources inconnues. Ne téléchargez que des applications provenant du Google Play Store ou des sites officiels des développeurs, et consultez les avis pour vérifier leur légitimité.

De même, ne cliquez pas sur des liens, des publicités ou des fenêtres contextuelles suspects sur des pages douteuses, car ceux-ci peuvent entraîner des téléchargements malveillants.

ResidentBat demande des autorisations :

ResidentBat affiche un faux message pendant l'enregistrement d'un appel :

Menu rapide :

• Introduction
• Comment supprimer l'historique de navigation du navigateur web Chrome ?
• Comment désactiver les notifications du navigateur dans le navigateur Web Chrome ?
• Comment réinitialiser le navigateur web Chrome ?
• Comment supprimer l'historique de navigation du navigateur web Firefox ?
• Comment désactiver les notifications du navigateur dans le navigateur Web Firefox ?
• Comment réinitialiser le navigateur web Firefox ?
• Comment désinstaller les applications potentiellement indésirables et/ou malveillantes ?
• Comment démarrer l'appareil Android en « mode sans échec » ?
• Comment vérifier la consommation de batterie des différentes applications ?
• Comment vérifier l'utilisation des données de différentes applications ?
• Comment installer les dernières mises à jour logicielles ?
• Comment réinitialiser le système à son état par défaut ?
• Comment désactiver les applications disposant de privilèges d'administrateur ?

Supprimer l'historique de navigation du navigateur Web Chrome :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Historique » dans le menu déroulant qui s'ouvre.

Appuyez sur « Effacer les données de navigation », sélectionnez l'onglet « AVANCÉ », choisissez la période et les types de données que vous souhaitez supprimer, puis appuyez sur « Effacer les données ».

[Retour à la Table des Matières]

Désactiver les notifications du navigateur dans le navigateur Web Chrome :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Paramètres » dans le menu déroulant qui s'ouvre.

Faites défiler vers le bas jusqu'à ce que vous voyiez l'option « Paramètres du site » et appuyez dessus. Faites défiler vers le bas jusqu'à ce que vous voyiez l'option « Notifications » et appuyez dessus.

Recherchez les sites Web qui envoient des notifications par navigateur, appuyez dessus et cliquez sur « Effacer et réinitialiser ». Cela supprimera les autorisations accordées à ces sites Web pour envoyer des notifications. Cependant, lorsque vous visiterez à nouveau le même site, il se peut qu'il vous demande à nouveau l'autorisation. Vous pouvez choisir d'accorder ou non ces autorisations (si vous choisissez de refuser, le site web passera dans la section « Bloqué » et ne vous demandera plus l'autorisation).

[Retour à la Table des Matières]

Réinitialisez le navigateur Web Chrome :

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler vers le bas jusqu'à trouver l'application « Chrome », sélectionnez-la et appuyez sur l'option « Stockage ».

Appuyez sur « GÉRER LE STOCKAGE », puis sur « EFFACER TOUTES LES DONNÉES » et confirmez l'action en appuyant sur « OK ». Notez que la réinitialisation du navigateur supprimera toutes les données qui y sont stockées. Cela signifie que tous les identifiants/mots de passe enregistrés, l'historique de navigation, les paramètres non par défaut et autres données seront supprimés. Vous devrez également vous reconnecter à tous les sites web.

[Retour à la Table des Matières]

Supprimer l'historique de navigation du navigateur Web Firefox :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Historique » dans le menu déroulant qui s'ouvre.

Faites défiler vers le bas jusqu'à ce que vous voyiez « Effacer les données privées » et appuyez dessus. Sélectionnez les types de données que vous souhaitez supprimer et appuyez sur « EFFACER LES DONNÉES ».

[Retour à la Table des Matières]

Désactiver les notifications du navigateur dans le navigateur Web Firefox :

Rendez-vous sur le site Web qui affiche les notifications du navigateur, appuyez sur l'icône affichée à gauche de la barre d'adresse (l'icône ne sera pas nécessairement « Verrouiller ») et sélectionnez « Modifier les paramètres du site ».

Dans la fenêtre contextuelle ouverte, sélectionnez l'option « Notifications » et appuyez sur « EFFACER ».

[Retour à la Table des Matières]

Réinitialisez le navigateur Web Firefox :

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler vers le bas jusqu'à trouver l'application « Firefox », sélectionnez-la et appuyez sur l'option « Stockage ».

Appuyez sur « EFFACER LES DONNÉES » et confirmez l'action en appuyant sur « SUPPRIMER ». Notez que la réinitialisation du navigateur supprimera toutes les données qui y sont stockées. Cela signifie que tous les identifiants/mots de passe enregistrés, l'historique de navigation, les paramètres non par défaut et autres données seront supprimés. Vous devrez également vous reconnecter à tous les sites web.

[Retour à la Table des Matières]

Désinstallez les applications potentiellement indésirables et/ou malveillantes :

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler vers le bas jusqu'à ce que vous voyiez une application potentiellement indésirable et/ou malveillante, sélectionnez-la et appuyez sur « Désinstaller ». Si, pour une raison quelconque, vous ne parvenez pas à supprimer l'application sélectionnée (par exemple, si un message d'erreur s'affiche), essayez d'utiliser le « Mode sans échec ».

[Retour à la Table des Matières]

Démarrez l'appareil Android en « mode sans échec » :

Le « mode sans échec » du système d'exploitation Android désactive temporairement toutes les applications tierces. L'utilisation de ce mode est un bon moyen de diagnostiquer et de résoudre divers problèmes (par exemple, supprimer les applications malveillantes qui vous empêchent de le faire lorsque l'appareil fonctionne « normalement »).

Appuyez sur le bouton « Power » et maintenez-le enfoncé jusqu'à ce que l'écran « Power off » s'affiche. Appuyez sur l'icône « Power off » et maintenez-la enfoncée. Après quelques secondes, l'option « Safe Mode » apparaîtra et vous pourrez l'exécuter en redémarrant l'appareil.

[Retour à la Table des Matières]

Vérifiez l'utilisation de la batterie par différentes applications :

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Maintenance de l'appareil » et appuyez dessus.

Appuyez sur « Batterie » et vérifiez l'utilisation de chaque application. Les applications légitimes/authentiques sont conçues pour consommer le moins d'énergie possible afin d'offrir la meilleure expérience utilisateur et d'économiser de l'énergie. Par conséquent, une utilisation élevée de la batterie peut indiquer que l'application est malveillante.

[Retour à la Table des Matières]

Vérifiez l'utilisation des données de différentes applications :

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Connexions » et appuyez dessus.

Faites défiler vers le bas jusqu'à ce que vous voyiez « Utilisation des données » et sélectionnez cette option. Comme pour la batterie, les applications légitimes/authentiques sont conçues pour minimiser autant que possible l'utilisation des données. Cela signifie qu'une utilisation importante des données peut indiquer la présence d'une application malveillante. Notez que certaines applications malveillantes peuvent être conçues pour fonctionner uniquement lorsque l'appareil est connecté à un réseau sans fil. C'est pourquoi vous devez vérifier à la fois l'utilisation des données mobiles et Wi-Fi.

Si vous trouvez une application qui utilise beaucoup de données alors que vous ne l'utilisez jamais, nous vous recommandons vivement de la désinstaller dès que possible.

[Retour à la Table des Matières]

Installez les dernières mises à jour logicielles :

Maintenir le logiciel à jour est une bonne pratique en matière de sécurité des appareils. Les fabricants d'appareils publient en permanence divers correctifs de sécurité et mises à jour Android afin de corriger les erreurs et les bogues qui peuvent être exploités par les cybercriminels. Un système obsolète est beaucoup plus vulnérable, c'est pourquoi vous devez toujours vous assurer que le logiciel de votre appareil est à jour.

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « Mise à jour logicielle » et appuyez dessus.

Appuyez sur « Télécharger les mises à jour manuellement » et vérifiez si des mises à jour sont disponibles. Si c'est le cas, installez-les immédiatement. Nous vous recommandons également d'activer l'option « Télécharger les mises à jour automatiquement » : cela permettra au système de vous avertir dès qu'une mise à jour est disponible et/ou de l'installer automatiquement.

[Retour à la Table des Matières]

Réinitialisez le système à son état par défaut :

Effectuer une « réinitialisation d'usine » est un bon moyen de supprimer toutes les applications indésirables, de restaurer les paramètres par défaut du système et de nettoyer l'appareil en général. Cependant, vous devez garder à l'esprit que toutes les données contenues dans l'appareil seront supprimées, y compris les photos, les fichiers vidéo/audio, les numéros de téléphone (stockés dans l'appareil, et non sur la carte SIM), les messages SMS, etc. En d'autres termes, l'appareil sera restauré à son état d'origine.

Vous pouvez également restaurer les paramètres système de base et/ou simplement les paramètres réseau.

Allez dans « Paramètres », faites défiler vers le bas jusqu'à ce que vous voyiez « À propos du téléphone » et appuyez dessus.

Faites défiler vers le bas jusqu'à ce que vous voyiez « Réinitialiser » et appuyez dessus. Choisissez maintenant l'action que vous souhaitez effectuer :
"Réinitialiser les paramètres" : rétablit tous les paramètres système par défaut ;
"Réinitialiser les paramètres réseau" : rétablit tous les paramètres liés au réseau par défaut ;
"Réinitialisation des données d'usine" : réinitialise l'ensemble du système et supprime complètement toutes les données stockées ;

[Retour à la Table des Matières]

Désactivez les applications disposant de privilèges d'administrateur :

Si une application malveillante obtient des privilèges de niveau administrateur, elle peut gravement endommager le système. Pour assurer la sécurité maximale de votre appareil, vous devez toujours vérifier quelles applications disposent de tels privilèges et désactiver celles qui ne devraient pas en avoir.

Allez dans « Paramètres », faites défiler vers le bas jusqu'à « Écran de verrouillage et sécurité » et appuyez dessus.

Faites défiler vers le bas jusqu'à ce que vous voyiez « Autres paramètres de sécurité », appuyez dessus, puis appuyez sur « Applications d'administration de l'appareil ».

Identifiez les applications qui ne devraient pas disposer de privilèges d'administrateur, appuyez dessus, puis appuyez sur « DÉSACTIVER ».

Foire aux questions (FAQ)

Mon appareil est infecté par ResidentBat, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Dans la plupart des cas, vous n'avez pas besoin d'effacer complètement votre appareil pour vous débarrasser des logiciels malveillants. Les menaces telles que ResidentBat peuvent être supprimées en toute sécurité à l'aide d'outils de sécurité fiables, tels que Combo Cleaner.

Quels sont les principaux problèmes que peuvent causer les logiciels malveillants ?

Les logiciels malveillants peuvent endommager les appareils de nombreuses façons. En fonction de leurs capacités, ils peuvent permettre aux pirates de contrôler un appareil, de voler des données sensibles, de verrouiller des fichiers contre rançon ou de télécharger et d'installer d'autres logiciels malveillants.

Quel est l'objectif de ResidentBat ?

Le but de ResidentBat est d'espionner les appareils Android. Il est conçu pour surveiller et collecter secrètement des informations sensibles, notamment les SMS, les appels, les fichiers, le contenu des applications, la localisation et les flux du microphone ou de la caméra. Il peut également suivre les événements de l'appareil, capturer des captures d'écran et maintenir un accès persistant en arrière-plan.

Comment un logiciel malveillant s'est-il infiltré dans mon appareil ?

ResidentBat s'installe via un accès physique à l'appareil, et non via une distribution en ligne. Il se fait passer pour une application légitime, et les pirates lui accordent manuellement des autorisations de haut niveau pour rester caché et actif. Bien que cela n'ait pas été observé, il pourrait théoriquement se propager via de fausses applications, des boutiques d'applications tierces, des sites web malveillants, des publicités ou des messages trompeurs.

Combo Cleaner me protégera-t-il contre les logiciels malveillants ?

Oui, Combo Cleaner peut identifier et supprimer la plupart des logiciels malveillants connus. Les menaces avancées pouvant se cacher profondément dans le système, il est essentiel d'effectuer une analyse complète du système pour garantir leur suppression totale.