Les malwares sont des logiciels malveillants installés par les utilisateurs à leur insu . Le plus souvent , ils sont déguisés dans des applications parfaitement communes . De nouvelles versions du malware SOVA ne cessent d'apparaître dans la ( cyber ) nature . SOVA a été initialement annoncé par ses créateurs en septembre 2021 . Depuis , plusieurs versions ont été développées , dont les versions 4 et 5 identifiées cet été . Il s'agit d'un malware contenu dans des applications Android tout à fait communes comme YouTube Adblocker ou encore Adobe Flashplayer . Mais au lieu de fournir les fonctionnalités prévues par ces applications , SOVA vole vos données et s'introduit dans vos autres applications . Dans sa première version , SOVA pouvait intercepter des identifiants , lire et envoyer des SMS , ou encore voler des cookies . Ces derniers permettent ensuite au logiciel malveillant d'être « reconnu » sur des services en ligne protégés sans avoir à s'identifier ( jusqu'à ce que le cookie expire , après un certain temps ) . La quatrième version de SOVA peut s'introduire dans plus de 200 applications bancaires ou d'échange de cryptomonnaies . Le malware peut maintenant prendre partiellement le contrôle sur l'appareil infecté , et donc faire des captures d'écran , supprimer l'application parente du malware , copier-coller des éléments , ou encore cliquer et swiper . La dernière version comprend aussi des extensions spécifiques à certaines marques dont Honor , OPPO , Xiaomi , Samsung et vivo , ce qui lui permet de s'adapter aux fonctionnalités de leurs smartphones . De même , le vol de cookies peut maintenant cibler spécifiquement Gmail , Google Pay et Google Password Manager . Une toute dernière version , SOVA 5 , aurait été interceptée récemment . Cette version contient aussi un logiciel de ransomware , qui prend vos données en otage et vous demande une rançon avant de vous rendre l'accès aux dossiers volés .