Téléchargées 24M de fois, ces 455 apps Android cachent un virus
Des chercheurs ont découvert 455 applications Android cachant un logiciel publicitaire malveillant. Téléchargé plus de 24 millions de fois, ce logiciel peut drainer la batterie de votre téléphone, le ralentir et peut-être même faire exploser la facture de votre service cellulaire.
Il faut malheureusement encore une fois redoubler de vigilance si vous possédez un téléphone ou une tablette Android.
Une vaste opération de fraude publicitaire, baptisée « Trapdoor », a été mise au jour par des chercheurs en cybersécurité.
Pas moins de 455 applications infectées, téléchargées plus de 24 millions de fois, ont réussi à s'infiltrer dans la boutique officielle Google Play Store.
C'est quoi le piège de Trapdoor?
Le nom « Trapdoor » (trappe en anglais) explique bien la situation: c'est une entrée cachée qui mène vers un piège.
Dans ce cas-ci, les pirates cherchent à vous faire télécharger ce qui semble être un petit utilitaire pratique et inoffensif, comme un lecteur de fichiers PDF, un nettoyeur de mémoire ou un gestionnaire de fichiers.
Au début, l'application fonctionne normalement pour ne pas éveiller nos soupçons.
Après quelques jours, une fenêtre surgissante (pop-up) apparaît à l'écran vous demandant d'installer une mise à jour pour « améliorer » l'application.
C'est ici que le piège se referme. En cliquant, on installe en fait une deuxième application malveillante.
Cette seconde application ouvre des pages web invisibles en arrière-plan et simule des clics sur des publicités à votre insu.
Les pirates sont si rusés qu'ils utilisent des outils pour savoir comment on a trouvé l'application.
Si on l'a téléchargée normalement (par nous-même sur le Play Store), ils laissent l'application tranquille pour ne pas se faire repérer par les chercheurs en sécurité.
La fraude ne se déclenche que si on a installé l'app via une de leurs publicités payantes.
Quels sont les dangers pour vous?
Même si les fraudeurs visent principalement à voler de l'argent aux annonceurs publicitaires, il y a des conséquences réelles pour votre appareil.
Votre pile baisse vite
Faire rouler des publicités et des clics sans arrêt en arrière-plan draine énormément votre batterie.
Votre téléphone ralentit
Votre téléphone peut devenir lent et moins performant.
Vous consommez inutilement des données
Ces activités invisibles utilisent votre forfait de données mobiles. Si vous n'avez pas un forfait illimité, vous pourriez devoir payer des frais si vous dépassez votre limite.
Une porte ouverte aux pirates
Ces applications pourraient théoriquement servir à d'autres abus, comme le vol de vos données personnelles.
Comment se protéger et quoi faire?
Google a déjà réagi en retirant les 455 applications de sa boutique, et son système Play Protect bloque maintenant les comportements liés à Trapdoor.
Cependant, si vous avez déjà l'une de ces applications, elle ne se supprimera pas toute seule de votre appareil.
Malheureusement, Human Satori, qui est derrière la découverte, n'a pas publié la liste des applications concernées.
Néanmoins, si vous avez souvenir d'avoir eu une application qui vous a ouvert une fenêtre pour vous proposer une mise à jour, méfiez-vous et désinstallez-là.
Pour en avoir le cœur net que votre téléphone ou votre tablette Android n'a pas une de ces applications malveillantes, faites un scan avec un bon antivirus.
Par la suite, évitez d'installer une application que vous avez découverte via une publicité sur les réseaux sociaux ou le web. Bien que le Play Store n'est pas parfait, ça reste toujours la meilleure place pour télécharger une application.
Enfin, ne faites jamais de mise à jour via une fenêtre qui surgit dans une application. Passez toujours par l'onglet « Gérer les applications » du Google Play Store.
Formation gratuite | Antivirus
