Comment fonctionnent les applications malveillantes clones
Les fraudeurs téléchargent des clients contrefaits de gestionnaires de mots de passe populaires dans les stores tiers et les publicités de recherche. Lors de la saisie des données, l'application envoie la clé maître et les identifiants importés vers le serveur C2 des pirates.
Règles de vérification des gestionnaires de mots de passe
- Téléchargez les applications uniquement depuis les sites officiels des développeurs ou des catalogues vérifiés
- Vérifiez l'utilisation de l'architecture Zero-Knowledge, où le chiffrement s'effectue sur l'appareil
- Choisissez des gestionnaires de mots de passe open-source soumis à des audits de sécurité indépendants