Des logiciels malveillants circulent librement sous forme d’applications sur Google Play. Ces malwares, capables de récupérer les données de Facebook, ont été téléchargés plus de deux millions de fois. Des chercheurs en cybersécurité de Dr. Web sont à l’origine de cette découverte, qu’ils ont détaillée dans un rapport publié ce 15 juin 2022. Parmi les applis frauduleuses repérées par les experts, cinq sont encore disponibles sur Google Play.
Toutes sont en réalité des chevaux de Troie, des logiciels malveillants qui s’infiltrent discrètement dans le smartphone et viennent se greffer à d’autres programmes. Trois d’entre elles sont destinées à pirater les comptes Facebook en récupérant les identifiants lors d’une connexion. Les deux autres sont des adwares, de fausses applis qui génèrent en masse des publicités indésirables et intrusives.
Avec U-Cyber 360°, la société française Mailinblack vous permet de protéger votre organisation et d’éduquer vos collaborateurs à la cybersécurité.
Du gestionnaire de mots de passe à la sécurisation des e-mails en passant par la formation continue ou les simulations d’attaques, cette solution regroupe tous les outils pour prévenir les risques cyber.
Les analystes de Dr. Web indiquent que les chevaux de Troie voleurs de données et les adwares figurent parmi les menaces les plus importantes sur Android depuis le mois de mai. Le rapport indique que l’on trouve également des logiciels espions capables de capter le code lors d’une double authentification.
Cinq de ces applications frauduleuses sont toujours disponibles sur Google Play après vérification ce 15 juin :
Il s’agit de :
- PIP Pic Camera Photo Editor – 1 million de téléchargements –, un malware se faisant passer pour un logiciel d’édition d’images, mais qui dérobe les identifiants des comptes Facebook de ses utilisateurs.
- Wild & Exotic Animal Wallpaper – 500 000 téléchargements –, un adware qui s’ajoute aux paramètres d’économie de la batterie.
- ZodiHoroscope Fortune Finder – 500 000 téléchargements –, logiciel malveillant qui vole les identifiants Facebook en incitant les utilisateurs à les saisir, soi-disant pour désactiver les publicités in-app.
- PIP Camera 2022 – 50 000 téléchargements –, application d’effets photos qui cible aussi le compte Facebook.
- Magnifier Flashlight – 10 000 téléchargements –, un adware qui diffuse des vidéos et des bannières publicitaires.
Google ne parvient pas encore à filtrer correctement les applications sur sa plateforme de téléchargement. Pire, ces applis frauduleuses peuvent subsister sereinement sur Google Play tant qu’elles n’ont pas été repérées par des experts en cyber.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information.
C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez,
voici trois bonnes raisons de soutenir notre travail :
- 1 Numerama+ contribue à offrir une expérience gratuite à tous les lecteurs de Numerama.
- 2 Vous profiterez d'une lecture sans publicité, de nombreuses fonctions avancées de lecture et des contenus exclusifs.
- 3 Aider Numerama dans sa mission : comprendre le présent pour anticiper l'avenir.
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Si vous avez aimé cet article, vous aimerez les suivants : ne les manquez pas en vous abonnant à Numerama sur Google News.
