Comment supprimer le Night Dragon RAT d'Android

Quel type de malware est Night Dragon RAT ?

Night Dragon RAT est un cheval de Troie d'accès à distance qui cible les utilisateurs d'Android. Il a été dévoilé via un canal Telegram criminel le 23 juin 2026, en tant que successeur d'un framework de malware Android antérieur connu sous le nom de Flying Eagle. Selon les recherches publiées par hunt.io, Night Dragon peut voler des identifiants financiers, enregistrer l'écran et l'audio, et donner aux attaquants un contrôle à distance en direct sur les appareils infectés.

Présentation du malware Night Dragon RAT

Night Dragon a été présenté le 23 juin 2026 par la chaîne Telegram @SQLRCE0, qui l'a commercialisé comme une évolution du framework RAT Android Flying Eagle. Hunt.io et le chercheur NetAskari ont identifié et documenté les deux plateformes. Une deuxième version de Night Dragon serait en cours de développement au 12 juillet 2026, ce qui indique que le projet est activement perfectionné.

Le malware offre aux attaquants la visualisation en direct de l'écran et le contrôle total à distance de l'appareil. Il peut lire les messages SMS, accéder à la galerie de photos de la victime, enregistrer de l'audio via le microphone et capturer des séquences depuis la caméra. Les fonctionnalités de gestion de fichiers permettent aux opérateurs de parcourir et de récupérer les fichiers stockés sur l'appareil infecté.

Night Dragon effectue également l'enregistrement des frappes et capture les mots de passe de paiement, fournissant aux attaquants les outils nécessaires pour voler des identifiants bancaires et d'autres informations de connexion sensibles. Une fonctionnalité de capture d'identifiants en un seul clic est spécialement conçue pour récupérer rapidement les identifiants des principales applications financières. Pour rester caché, le malware retire son icône du tiroir d'applications après l'installation et peut activer un mode écran noir affichant une fausse notification de mise à jour système, dissimulant ainsi les actions de l'opérateur à quiconque pourrait voir l'écran.

Comme son prédécesseur, Night Dragon abuse des services d'accessibilité d'Android pour obtenir des privilèges élevés sur l'appareil. Cela permet au malware d'injecter des appuis et des balayages simulés et de placer des superpositions de phishing par-dessus des applications légitimes. Ces superpositions ciblent des plateformes financières chinoises, notamment Alipay, WeChat, de grandes banques telles qu'ICBC et Agricultural Bank, ainsi que des portefeuilles de cryptomonnaies comme TokenPocket et imToken.

Night Dragon s'appuie sur Flying Eagle, un framework antérieur distribué sous forme d'archive de 388 Mo surnommée « Chinese Dragon ». Le package comprend un serveur web, une base de données, un serveur WebSocket et des outils de compilation Android, offrant aux opérateurs une infrastructure d'attaque complète et déployable. Les échantillons de Flying Eagle analysés ont été détectés comme SpyNote, ce qui suggère que la base de code partage des racines avec la famille de RAT SpyNote établie.

Le générateur d'APK intégré permet aux opérateurs de configurer un nom d'application, une icône, un texte d'appât et une adresse de commande et contrôle personnalisés, puis produit un fichier APK signé. Pour éviter la détection, le générateur randomise les noms de package et de classe, chiffre l'adresse de commande et contrôle intégrée à l'aide d'AES-128-CBC, et remplit l'APK de données JSON structurées afin d'empêcher les analyses heuristiques de se déclencher sur des schémas d'entropie ou de taille de fichier.

Hunt.io a identifié 170 serveurs exécutant le framework Flying Eagle chez de multiples fournisseurs d'hébergement, concentrés principalement à Hong Kong mais également présents aux États-Unis, en Chine continentale, en Finlande, en Malaisie, au Canada et au Japon. Night Dragon lui-même n'avait que deux serveurs actifs au moment de l'analyse, tous deux hébergés à Hong Kong.

L'un de ces serveurs Night Dragon disposait d'un panneau de gestion exposé répertoriant 46 appareils en ligne et 29 activement connectés, tous signalés comme situés en Chine. Les chercheurs ont noté qu'ils ne pouvaient pas confirmer si ces entrées représentaient de véritables victimes ou des données de test.

Le malware est vendu et pris en charge via deux chaînes Telegram. La chaîne @SQLRCE0 propose une version « entièrement réparée » pour 2 000 USDT. Une seconde chaîne fournit un support opérationnel et une assistance au retrait de fonds, facturant aux opérateurs 20 à 50 % des fonds volés. BTMOB RAT, un autre RAT Android, a été observé sur les mêmes chaînes et partageait la même infrastructure, ce qui indique une coopération au sein de l'écosystème criminel plus large.

En résumé, Night Dragon RAT peut donner aux attaquants un contrôle complet sur l'appareil Android d'une victime, exposant les identifiants bancaires, les communications privées et les fichiers personnels au vol. Les conséquences potentielles incluent la prise de contrôle de comptes financiers, le vol d'identité et de graves pertes financières. Les développeurs de malwares mettent régulièrement à jour leurs outils, de sorte que les futures versions de Night Dragon RAT pourraient présenter des capacités supplémentaires ou différentes.

Exemples de chevaux de Troie d'accès à distance

Parmi les exemples de chevaux de Troie d'accès à distance similaires ciblant Android figurent Glitch SPY, Mirax et Oblivion. Ces programmes partagent généralement les mêmes objectifs que Night Dragon RAT : voler des données sensibles, surveiller l'activité de la victime et maintenir un accès persistant à l'appareil infecté à des fins financières.

Les malwares dans leur ensemble peuvent prendre de nombreuses formes, mais les objectifs fondamentaux ont tendance à être constants : gain financier, vol de données ou surveillance. Toute infection suspectée doit être prise au sérieux et traitée immédiatement afin de minimiser les dommages supplémentaires.

Comment Night Dragon RAT a-t-il infiltré mon appareil ?

Night Dragon RAT a été distribué principalement via de fausses applications de services gouvernementaux ciblant les utilisateurs Android en Chine. Ces applications frauduleuses usurpent l'identité de services officiels tels que les portails du bureau de la sécurité publique chinoise et sont diffusées via des chaînes Telegram criminelles et des sites web malveillants.

Les utilisateurs sont généralement incités à installer manuellement le fichier APK malveillant en dehors du Google Play Store officiel, souvent après avoir été dirigés vers une fausse page de téléchargement convaincante. L'ingénierie sociale repose sur l'urgence ou une apparente autorité, comme un avis avertissant l'utilisateur d'installer une application gouvernementale officielle pour rester en conformité avec la réglementation locale.

Les malwares Android peuvent également se propager plus largement via des boutiques d'applications tierces, des messages de phishing, des publicités en ligne malveillantes et des liens partagés sur les réseaux sociaux ou les applications de messagerie. Le téléchargement d'applications à partir de sources non officielles comporte toujours un risque important d'infection.

Comment éviter l'installation de malwares ?

L'approche la plus sûre consiste à télécharger des applications uniquement depuis le Google Play Store officiel. Avant d'installer quoi que ce soit, vérifiez les références du développeur, lisez les avis des utilisateurs et vérifiez les autorisations demandées par l'application. Toute application demandant des services d'accessibilité, un accès aux SMS, à la caméra ou au microphone sans raison légitime claire doit être traitée avec méfiance.

Évitez de cliquer sur les liens contenus dans les messages non sollicités, même ceux qui semblent provenir d'agences gouvernementales ou d'institutions financières. Maintenez votre système Android et toutes vos applications installées à jour afin de bénéficier des derniers correctifs de sécurité. L'installation et la maintenance d'un logiciel de sécurité mobile réputé ajoutent une couche de protection supplémentaire contre les menaces telles que Night Dragon RAT.

Menu rapide :

• Introduction
• Comment supprimer l'historique de navigation du navigateur web Chrome ?
• Comment désactiver les notifications du navigateur dans le navigateur web Chrome ?
• Comment réinitialiser le navigateur web Chrome ?
• Comment supprimer l'historique de navigation du navigateur web Firefox ?
• Comment désactiver les notifications du navigateur dans le navigateur web Firefox ?
• Comment réinitialiser le navigateur web Firefox ?
• Comment désinstaller des applications potentiellement indésirables et/ou malveillantes ?
• Comment démarrer l'appareil Android en « Mode sans échec » ?
• Comment vérifier l'utilisation de la batterie par diverses applications ?
• Comment vérifier l'utilisation des données par diverses applications ?
• Comment installer les dernières mises à jour logicielles ?
• Comment réinitialiser le système à son état par défaut ?
• Comment désactiver les applications qui disposent de privilèges administrateur ?

Supprimer l'historique de navigation du navigateur web Chrome :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Historique » dans le menu déroulant qui s'ouvre.

Appuyez sur « Effacer les données de navigation », sélectionnez l'onglet « PARAMÈTRES AVANCÉS », choisissez la période et les types de données que vous souhaitez supprimer, puis appuyez sur « Effacer les données ».

[Retour à la Table des Matières]

Désactiver les notifications du navigateur dans le navigateur web Chrome :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Paramètres » dans le menu déroulant qui s'ouvre.

Faites défiler jusqu'à ce que vous voyiez l'option « Paramètres des sites » et appuyez dessus. Faites défiler jusqu'à ce que vous voyiez l'option « Notifications » et appuyez dessus.

Trouvez les sites web qui diffusent des notifications de navigateur, appuyez dessus et cliquez sur « Effacer et réinitialiser ». Cela supprimera les autorisations accordées à ces sites web pour diffuser des notifications. Cependant, une fois que vous visiterez à nouveau le même site, il pourra à nouveau demander une autorisation. Vous pouvez choisir d'accorder ou non ces autorisations (si vous choisissez de refuser, le site web ira dans la section « Bloqués » et ne vous demandera plus l'autorisation).

[Retour à la Table des Matières]

Réinitialiser le navigateur web Chrome :

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler jusqu'à ce que vous trouviez l'application « Chrome », sélectionnez-la et appuyez sur l'option « Stockage ».

Appuyez sur « GÉRER LE STOCKAGE », puis sur « EFFACER TOUTES LES DONNÉES » et confirmez l'action en appuyant sur « OK ». Notez que la réinitialisation du navigateur éliminera toutes les données qui y sont stockées. Cela signifie que tous les identifiants/mots de passe enregistrés, l'historique de navigation, les paramètres non par défaut et les autres données seront supprimés. Vous devrez également vous reconnecter à tous les sites web.

[Retour à la Table des Matières]

Supprimer l'historique de navigation du navigateur web Firefox :

Appuyez sur le bouton « Menu » (trois points dans le coin supérieur droit de l'écran) et sélectionnez « Historique » dans le menu déroulant qui s'ouvre.

Faites défiler jusqu'à ce que vous voyiez « Effacer les données privées » et appuyez dessus. Sélectionnez les types de données que vous souhaitez supprimer et appuyez sur « EFFACER LES DONNÉES ».

[Retour à la Table des Matières]

Désactiver les notifications du navigateur dans le navigateur web Firefox :

Visitez le site web qui diffuse des notifications de navigateur, appuyez sur l'icône affichée à gauche de la barre d'URL (l'icône ne sera pas nécessairement un « Cadenas ») et sélectionnez « Modifier les paramètres du site ».

Dans la fenêtre contextuelle qui s'ouvre, cochez l'option « Notifications » et appuyez sur « EFFACER ».

[Retour à la Table des Matières]

Réinitialiser le navigateur web Firefox :

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler jusqu'à ce que vous trouviez l'application « Firefox », sélectionnez-la et appuyez sur l'option « Stockage ».

Appuyez sur « EFFACER LES DONNÉES » et confirmez l'action en appuyant sur « SUPPRIMER ». Notez que la réinitialisation du navigateur éliminera toutes les données qui y sont stockées. Cela signifie que tous les identifiants/mots de passe enregistrés, l'historique de navigation, les paramètres non par défaut et les autres données seront supprimés. Vous devrez également vous reconnecter à tous les sites web.

[Retour à la Table des Matières]

Désinstaller des applications potentiellement indésirables et/ou malveillantes :

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Applications » et appuyez dessus.

Faites défiler jusqu'à ce que vous voyiez une application potentiellement indésirable et/ou malveillante, sélectionnez-la et appuyez sur « Désinstaller ». Si, pour une raison quelconque, vous ne parvenez pas à supprimer l'application sélectionnée (par exemple, un message d'erreur s'affiche), vous devriez essayer d'utiliser le « Mode sans échec ».

[Retour à la Table des Matières]

Démarrer l'appareil Android en « Mode sans échec » :

Le « Mode sans échec » du système d'exploitation Android désactive temporairement l'exécution de toutes les applications tierces. L'utilisation de ce mode est un bon moyen de diagnostiquer et de résoudre divers problèmes (par exemple, supprimer des applications malveillantes qui vous empêchent de le faire lorsque l'appareil fonctionne « normalement »).

Appuyez sur le bouton « Marche/Arrêt » et maintenez-le enfoncé jusqu'à ce que vous voyiez l'écran « Éteindre ». Appuyez sur l'icône « Éteindre » et maintenez-la enfoncée. Après quelques secondes, l'option « Mode sans échec » apparaîtra et vous pourrez l'exécuter en redémarrant l'appareil.

[Retour à la Table des Matières]

Vérifier l'utilisation de la batterie par diverses applications :

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Maintenance de l'appareil » et appuyez dessus.

Appuyez sur « Batterie » et vérifiez l'utilisation de chaque application. Les applications légitimes/authentiques sont conçues pour utiliser le moins d'énergie possible afin d'offrir la meilleure expérience utilisateur et d'économiser de l'énergie. Par conséquent, une utilisation élevée de la batterie peut indiquer que l'application est malveillante.

[Retour à la Table des Matières]

Vérifier l'utilisation des données par diverses applications :

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Connexions » et appuyez dessus.

Faites défiler jusqu'à ce que vous voyiez « Utilisation des données » et sélectionnez cette option. Comme pour la batterie, les applications légitimes/authentiques sont conçues pour minimiser autant que possible l'utilisation des données. Cela signifie qu'une utilisation importante des données peut indiquer la présence d'une application malveillante. Notez que certaines applications malveillantes peuvent être conçues pour fonctionner uniquement lorsque l'appareil est connecté à un réseau sans fil. Pour cette raison, vous devriez vérifier à la fois l'utilisation des données mobiles et Wi-Fi.

Si vous trouvez une application qui utilise beaucoup de données alors que vous ne l'utilisez jamais, nous vous conseillons vivement de la désinstaller dès que possible.

[Retour à la Table des Matières]

Installer les dernières mises à jour logicielles :

Maintenir le logiciel à jour est une bonne pratique en matière de sécurité de l'appareil. Les fabricants d'appareils publient continuellement divers correctifs de sécurité et mises à jour Android afin de corriger les erreurs et les bugs qui peuvent être exploités par les cybercriminels. Un système obsolète est bien plus vulnérable, c'est pourquoi vous devriez toujours vous assurer que le logiciel de votre appareil est à jour.

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Mise à jour logicielle » et appuyez dessus.

Appuyez sur « Télécharger les mises à jour manuellement » et vérifiez si des mises à jour sont disponibles. Si c'est le cas, installez-les immédiatement. Nous recommandons également d'activer l'option « Télécharger les mises à jour automatiquement » - elle permettra au système de vous avertir dès qu'une mise à jour est publiée et/ou de l'installer automatiquement.

[Retour à la Table des Matières]

Réinitialiser le système à son état par défaut :

Effectuer une « Réinitialisation d'usine » est un bon moyen de supprimer toutes les applications indésirables, de restaurer les paramètres système par défaut et de nettoyer l'appareil en général. Cependant, vous devez garder à l'esprit que toutes les données présentes sur l'appareil seront supprimées, y compris les photos, les fichiers vidéo/audio, les numéros de téléphone (stockés sur l'appareil, et non sur la carte SIM), les messages SMS, etc. En d'autres termes, l'appareil sera restauré à son état initial.

Vous pouvez également restaurer les paramètres système de base et/ou simplement les paramètres réseau.

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « À propos du téléphone » et appuyez dessus.

Faites défiler jusqu'à ce que vous voyiez « Réinitialiser » et appuyez dessus. Choisissez maintenant l'action que vous souhaitez effectuer :
« Réinitialiser les paramètres » - restaure tous les paramètres système par défaut ;
« Réinitialiser les paramètres réseau » - restaure tous les paramètres liés au réseau par défaut ;
« Réinitialisation des données d'usine » - réinitialise l'ensemble du système et supprime complètement toutes les données stockées ;

[Retour à la Table des Matières]

Désactiver les applications qui disposent de privilèges administrateur :

Si une application malveillante obtient des privilèges de niveau administrateur, elle peut gravement endommager le système. Pour garder l'appareil aussi sûr que possible, vous devriez toujours vérifier quelles applications disposent de tels privilèges et désactiver celles qui ne devraient pas en avoir.

Allez dans « Paramètres », faites défiler jusqu'à ce que vous voyiez « Écran de verrouillage et sécurité » et appuyez dessus.

Faites défiler jusqu'à ce que vous voyiez « Autres paramètres de sécurité », appuyez dessus, puis appuyez sur « Applications d'administration de l'appareil ».

Identifiez les applications qui ne devraient pas disposer de privilèges administrateur, appuyez dessus, puis appuyez sur « DÉSACTIVER ».

Foire aux questions (FAQ)

Mon appareil Android est infecté par le malware Night Dragon RAT, dois-je formater mon périphérique de stockage pour m'en débarrasser ?

Le formatage est rarement nécessaire pour supprimer Night Dragon RAT. L'exécution d'un logiciel antivirus mobile réputé comme Combo Cleaner devrait suffire à détecter et éliminer la menace de votre appareil.

Quels sont les problèmes les plus importants que le malware Night Dragon RAT peut causer ?

Night Dragon RAT donne aux attaquants un contrôle à distance en direct de l'appareil infecté, y compris la possibilité de visualiser l'écran en temps réel, de lire les messages et d'enregistrer de l'audio et de la vidéo. Cela permet aux opérateurs de surveiller pratiquement tout ce que fait la victime.

Le malware cible également directement les applications bancaires et de cryptomonnaies, capturant les mots de passe de paiement et les identifiants de connexion. Les victimes s'exposent à des risques graves, notamment la prise de contrôle de comptes financiers, le vol d'identité et des pertes financières importantes.

Quel est l'objectif du malware Night Dragon RAT ?

Night Dragon RAT est principalement conçu pour générer des profits pour ses opérateurs grâce au vol d'identifiants financiers et à la prise de contrôle de comptes. Cela dit, les motivations derrière les campagnes de malwares peuvent également inclure l'espionnage, les rancunes personnelles, la perturbation de services, l'hacktivisme ou des objectifs géopolitiques.

Comment le malware Night Dragon RAT a-t-il infiltré mon appareil Android ?

Night Dragon RAT a été distribué via de fausses applications de services gouvernementaux ciblant les utilisateurs Android en Chine, diffusées par des chaînes Telegram criminelles et des sites web malveillants. Les utilisateurs sont généralement incités à installer manuellement le fichier APK malveillant en dehors de la boutique d'applications officielle.

Combo Cleaner me protégera-t-il contre les malwares ?

Combo Cleaner peut détecter et supprimer la grande majorité des menaces de malwares Android connues. L'exécution d'une analyse complète de l'appareil est fortement recommandée, car les malwares sophistiqués comme Night Dragon RAT ont tendance à s'incruster profondément dans le système.